xxe-injection

XXE注入是最后一个服务端漏洞。读完以下文章你将会学到的知识有：

1. XXE漏洞的利用方式和防御措施

2. XML实体的定义、DTD的定义

• XML external entity (XXE) injection
• XML entities