XML外部实体注入漏洞与防范.pdfVIP

XML基础

XML

XML是⽤来存取数据的，分为三部分：

部分

DTD部分，定义变量，对于重复使⽤的内容可以在DTD部分定义，或引⽤外部⽂件

XML内容部分

示例:

XML申明#

?xmlversion=1.0?

⽂档类型定义#

!DOCTYPEnote[定义此⽂档是note类型的⽂档#

!ELEMENTnote(to,from,heading,body)定义note元素有四个元素*

!ELEMENTto(#PCDATA)定义to元素为”#PCDATA”类型#

!ELEMENTfrom(#PCDATA)定义from元素为”#PCDATA”类型*

!ELEMENThead(#PCDATA)定义head元素为”#PCDATA”类型*

!ELEMENTbody(#PCDATA)定义body元素为”#PCDATA”类型#

]]]

⽂档元素#

note

toDave/to

fromTom/from

headReminder/head

bodyYouareagoodman/body

/note

D