在代码顶部增加 libxml disable entity loader 作用是设置是否禁止从外部加载XML实体，设为true就是禁止，目的是防止XML注入攻击 详情自行百度 ，本意是好的，但这个在设置后存在BUG 具体没深究，以后有时间可以研究下，也许这个BUG在高版本php中已经解决了，没有验证，总之存在这么个BUG，有研究过的朋友可以告诉我原因 ，影响了服务的正常运行。 对于遇到相同问题的程 ...
2017-08-16 13:12 0 4432 推荐指数：
场景 在进行Android Studio的.Android Studio目录从C盘修改为其他目录后，新建App启动提示： Emulator: I/O warning : failed to load external entity "file:/C:/Users/Administrator ...
小白太难了（土拨鼠叫） 占C盘太大，于是我将.android，.Administrator和.gradle三个而文件夹移到了D盘，然后就报错不断，连虚拟机都不能正常运行 看来有些东西是得待在C盘的 于是我又把updates.xml文件复制，然后放回C盘原来的路径。 如图： 复制 ...
本人遇到的原因是服务器上没有安装php-soap centos安装方式： yum install php-soap 安装完成后重启 php-fpm 服务 service php-fpm restart; ------------------------以上方法其实并没有真正 ...
写在前面 安全测试fortify扫描接口项目代码，暴露出标题XXE的问题, 记录一下。官网链接: https://www.owasp.org/index.php/XML_External_Entity_(XXE ...
: iptables failed: iptables --wait -I FORWARD -o dock ...
公司服务器由于断电重启，部署在docker服务上的一些web服务需要重新开启容器， 当重新开启容器的时候，web服务页面无法访问 于是重新启动了一下容器，报 ...
XML External Entity attack/XXE攻击 1、相关背景介绍 可扩展标记语言（eXtensible Markup Language，XML）是一种标记语言，被设计用来传输和存储数据。XML应用极其广泛，如： * 普通列表项目文档格式：OOXML ...
导语 XXE：XML External Entity 即外部实体，从安全角度理解成XML External Entity attack 外部实体注入攻击。由于程序在解析输入的XML数据时，解析了攻击者伪造的外部实体而产生的。例如PHP中的simplexml_load 默认情况下会解析外部实体 ...
