XXE漏洞原理及防范方式  

作　　者：宋雁鸣 

机构地区：[1]山东省城市服务技师学院

出　　处：《网络安全和信息化》2022年第3期111-112,共2页Cybersecurity & Informatization

摘　　要：针对XXE漏洞原理进行了介绍和初步演示,并对该漏洞防范措施进行了探讨。XXE(XML External Entity,XML外部实体注入)漏洞是一种常见应用程序漏洞,攻击者通过应用程序利用XXE漏洞向服务器发起恶意请求,可以达到命令执行、读取文件、攻击内网等目的。

关 键 词：应用程序 防范方式 漏洞防范 XML ENTITY 程序漏洞 外部实体 服务器 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]