在代碼頂部增加 libxml disable entity loader 作用是設置是否禁止從外部加載XML實體，設為true就是禁止，目的是防止XML注入攻擊 詳情自行百度 ，本意是好的，但這個在設置后存在BUG 具體沒深究，以后有時間可以研究下，也許這個BUG在高版本php中已經解決了，沒有驗證，總之存在這么個BUG，有研究過的朋友可以告訴我原因 ，影響了服務的正常運行。 對於遇到相同問題的程 ...
2017-08-16 13:12 0 4432 推薦指數：
場景 在進行Android Studio的.Android Studio目錄從C盤修改為其他目錄后，新建App啟動提示： Emulator: I/O warning : failed to load external entity "file:/C:/Users/Administrator ...
小白太難了（土撥鼠叫） 占C盤太大，於是我將.android，.Administrator和.gradle三個而文件夾移到了D盤，然后就報錯不斷，連虛擬機都不能正常運行 看來有些東西是得待在C盤的 於是我又把updates.xml文件復制，然后放回C盤原來的路徑。 如圖： 復制 ...
本人遇到的原因是服務器上沒有安裝php-soap centos安裝方式： yum install php-soap 安裝完成后重啟 php-fpm 服務 service php-fpm restart; ------------------------以上方法其實並沒有真正 ...
寫在前面 安全測試fortify掃描接口項目代碼，暴露出標題XXE的問題, 記錄一下。官網鏈接: https://www.owasp.org/index.php/XML_External_Entity_(XXE ...
: iptables failed: iptables --wait -I FORWARD -o dock ...
公司服務器由於斷電重啟，部署在docker服務上的一些web服務需要重新開啟容器， 當重新開啟容器的時候，web服務頁面無法訪問 於是重新啟動了一下容器，報 ...
XML External Entity attack/XXE攻擊 1、相關背景介紹 可擴展標記語言（eXtensible Markup Language，XML）是一種標記語言，被設計用來傳輸和存儲數據。XML應用極其廣泛，如： * 普通列表項目文檔格式：OOXML ...
導語 XXE：XML External Entity 即外部實體，從安全角度理解成XML External Entity attack 外部實體注入攻擊。由於程序在解析輸入的XML數據時，解析了攻擊者偽造的外部實體而產生的。例如PHP中的simplexml_load 默認情況下會解析外部實體 ...
