Web安全 2025-04-08 ·2 分钟阅读 XXE：XML 解析器的「默认太信任」 外部实体能把本地文件带出来，也能发起内网请求。这篇讲禁用外部实体的正确配置。 #Web安全#XXE 👁 353 💬 3 ♥ 22
