如何发现 XXE 漏洞：严重、易被忽视且常被误解

摘要

hakluke 撰文讲解 XXE 漏洞：其成功率高于多数漏洞类型、利用常需多步骤且易被自动化扫描器漏报，危害可达严重级。文章从 XML 与实体概念入手，介绍读取任意本地文件、SSRF、DoS 乃至 RCE 等利用路径。