XXE 및 .NET Framework (SgmlReaderDll.dll)

XXE(XML External Entity)란, XML의 외부 참조 기능을 이용해, 서버 내부의 파일 내용을 취득(누설)하거나 내부 네트워크상의 파일에 액세스 하는 부정 행위 XXE는 XML을 다루는 응용 프로그램에서 표현할 수 있으므로 XML 문서를 다룰 때는주의해야합니다. (SgmlReaderDll.dll)는 느슨하게 XML 해석해 주므로 HTML을 DOM화할 때 자주 사용되고 있는 것은...

.NETFrameworkXMLSgmlReaderXXE

XXE 기본편

XML의 외부 참조 기능을 사용해, 기밀 정보를 포함한 내부 파일을 읽어내는 부정 행위. 기밀 정보의 유출 뿐만이 아니라, 포트 스캔이나 DoS라든지 여러가지 있지만, 이 페이지에서는 생략. 링크 모음 등을보십시오. 외부 참조로 읽은 파일 aa.txt 외부 참조가 있는 XML in1.xml 외부 참조가 없는 일반 XML in.xml Java - .NET Framework .NET Framew...

XXEXML