В этой статье мы объясним, что такое инъекция внешних сущностей XML, опишем некоторые общие примеры, поясним, как найти и использовать различные виды XXE-инъекций, а также обобщим, как предотвратить атаки с их помощью.
Читать дальше →
Источник: Хабрахабр
Источник: vdssh
Другие материалы на сайте b.Z - Записки о гаджетах, людях и музыке