XML注入介绍--XXE，XEE,xpath等

XML注入指在请求的XML中插入攻击利用代码。根据不同的场景，可能会形成以下的漏洞形式： （1）XEE ----xml entity xpansion(xml实体膨胀，用于dos) 具体介绍：http://www.cnblogs.com/lcamry/p ...