xxe 구멍 상세 설명 (xml 외부 실체 주입)

XML 외부 실체 주입, XXE 구멍 은 응용 프로그램 이 XML 입력 을 분석 할 때 발생 합 니 다. 서버 에서 사용자 가 제출 한 XML 파일 을 분석 할 때 XML 파일 이 인용 한 외부 실체 (외부 일반 실체 와 외부 매개 변수 실체 포함) 를 적합 하 게 처리 하지 않 았 습 니 다.또한 실체의 URL 은 file: / / 와 ftp: / 등 프로 토 콜 을 지원 하여 악성 외부 ...

구멍 원리