2019年10月31日
XML External Entity Injection(XXE)
摘要： 写在前面 安全测试fortify扫描接口项目代码，暴露出标题XXE的问题, 记录一下。官网链接: https://www.owasp.org/index.php/XML_External_Entity_(XXE)_Prevention_Cheat_Sheet#JAXP_DocumentBuilder 阅读全文
posted @ 2019-10-31 14:13 习惯沉淀 阅读(2028) 评论(0) 推荐(0) 编辑