XXE 및 .NET Framework (SgmlReaderDll.dll)

XXE(XML External Entity)란, XML의 외부 참조 기능을 이용해, 서버 내부의 파일 내용을 취득(누설)하거나 내부 네트워크상의 파일에 액세스 하는 부정 행위 XXE는 XML을 다루는 응용 프로그램에서 표현할 수 있으므로 XML 문서를 다룰 때는주의해야합니다. (SgmlReaderDll.dll)는 느슨하게 XML 해석해 주므로 HTML을 DOM화할 때 자주 사용되고 있는 것은...

.NETFrameworkXMLSgmlReaderXXE