xxe（XML External Entity）

XML 外部实体注入（CWE-611）知识体系。

文章目录

• XML 基础 — 规范结构、威胁模型、阅读顺序
• DTD — 文档类型定义与声明类型
• Entity（实体） — 四类实体与展开语义
• External Entity（外部实体） — SYSTEM/PUBLIC、回显与 SSRF
• Parameter Entity（参数实体） — 参数实体与远程 DTD 链
• Blind XXE（无回显外部实体注入） — 无回显验证顺序
• OOB 外带（带外数据渗出） — HTTP/DNS 带外渗出
• PHP xxe — libxml 配置
• Java xxe — DocumentBuilder/SAX
• .NET xxe — XmlDocument
• Python xxe — lxml/defusedxml
• SVG xxe — 图片上传场景
• Office xxe — docx/xlsx
• ssrf 利用 — xxe→ssrf
• 文件读取（XXE） — file://
• mitigation — 禁用外部实体

---

目录树

xxe
│
├── xml-basics
├── dtd
├── entity
├── external-entity
├── parameter-entity
├── blind-xxe
├── oob
├── php-xxe
├── java-xxe
├── dotnet-xxe
├── python-xxe
├── svg-xxe
├── office-xxe
├── ssrf-chain
├── file-read
├── cases
├── mitigation
└── references

---

返回 Web 漏洞