不要害怕 XXE 漏洞：了解它们的凶猛之处以及检测方法

龙智—DevSecOps解决方案

2022-02-22

今天，XML 外部实体 (XXE) 漏洞仍然无处不在，尽管多年来针对这些漏洞提供保护的建议一直是安全标准的一个组成部分。在本篇文章中，我们将尝试揭开 XXE 漏洞的神秘面纱，并介绍我们为帮助您检测和预防它们而制定的规则。