XML外部实体注入漏洞利用与防御机制研究.pdfVIP

XML预习内容

XML概述

XML被设计为传输和数据，XML文档结构包括XML、DTD文档类型定义(可选)、文档

元素，其焦点是数据的内容，其把数据从HTML分离，是独立于软件和硬件的信息传输工具。

XML语法（合法）

*基本语法（）：1.xml文档的后缀名.xml2.xml第一行必须定义为文档3.xml文档

中有且仅有一个根4.属性值必须使用引号(都可)引起来5.必须正确关闭6.

xml名称区分大小写

?xmlversion=1.0?

users

userid=1

namezhangsan/name

age23/age

gendermale/gender

/user

userid=2

namelisi/name

age24/age

genderfemale/gender

/user

/users

创建验证代码

?php

libxml_disable_entity_loader(false);

$xmlfile=file_get_conten