Hello there, ('ω')ノ 画像ファイルのアップロードによるXXEの悪用を。 一部のアプリケーションでは、ユーザがファイルをアップロードして。 サーバサイドで処理することができて。 一部のファイル形式は、XMLを使用するか、XMLサブコンポーネントを含んで。…

Hello there, ('ω')ノ XIncludeを利用してファイル取得を。 XMLで制御しいので、XXEするためのDTDを定義することはできないとか。 一部のアプリケーションは、クライアントから送信されたデータを受信して。 サーバサイドでXMLドキュメントに埋め込んで、ド…