一篇文章带你深入理解漏洞之 XXE 漏洞
# XXE漏洞深入理解与利用指南
## 一、XXE漏洞概述
XXE（XML External Entity Injection）全称为XML外部实体注入，是一种注入漏洞，攻击者通过注入恶意的外部实体来攻击XML解析器。
### 与普通XML注入的区别
- 普通XML注入利用面较窄，多为逻辑漏洞
- XXE通过注入外部实体大大拓宽了攻击面
## 二、XML基础知识
### XML文档结构
XML文档由DTD（Document Type Definition）控制格式规范：
```xml
2025-08-27 02:35:44
0