The description of XML External Entity (XXE) (Web)

XML外部エンティティ攻撃は、XML入力を解析するアプリケーションに対する攻撃の一種です。この攻撃は、外部エンティティへの参照を含むXML入力が弱く構成されたXMLパーサーによって処理されるときに発生します。この攻撃は、機密データの開示、サービスの拒否、サーバー側の要求偽造、パーサーが配置されているマシンの観点からのポートスキャン、およびその他のシステムへの影響につながる可能性があります。{＃} {＃}攻撃には開示が含まれますパスワードやプライベートユーザーデータなどの機密データが含まれているローカルファイルは、ファイルを使用して、システム識別子のスキームまたは相対パスを使用しています。

カテゴリー: Education App

更新しました: July 22, 2021

バージョン: 1.0.0

要件: Android 6.0+

コンテンツ評価: Everyone

インストール: 50+

が提供します: hpAndro

ダウンロード APK

お勧めします