2025年信息系统安全专家Web应用XXE漏洞高级利用与回连攻击专题试卷及解析.docxVIP

2025年信息系统安全专家Web应用XXE漏洞高级利用与回连攻击专题试卷及解析

2025年信息系统安全专家Web应用XXE漏洞高级利用与回连攻击专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在XXE攻击中，攻击者最常利用的XML外部实体类型是？

A、内部实体

B、参数实体

C、外部实体

D、通用实体

【答案】C

【解析】正确答案是C。外部实体是XXE攻击的核心，它允许XML解析器从外部资源加载内容，这是实现文件读取、SSRF等攻击的基础。A选项内部实体仅在文档内部使用，无法触发外部攻击；B选项参数实体主要用于DTD中，虽然也可用于XXE但不是最直接的方式；D选项通用实体是外部