XML External Entity (XXE) (Web)

Analýza A Revize Aplikací Pro Android: XML External Entity (XXE) (Web), Vyvinuté Společností hpAndro. Uvedeno V Kategorii Vzdělávání. Aktuální Verze Je 1.0.0, Aktualizována Na 22/07/2021 . Podle Recenzí Uživatelů Na Google Play: XML External Entity (XXE) (Web). Dosaženo Více Než 78 Instalací. XML External Entity (XXE) (Web) Má V Současné Době Recenze 1, Průměrné Hodnocení 5.0 Hvězd

útok externí entity xml je typ útoku proti aplikaci, která analyzuje vstup xml. k tomuto útoku dochází, když je vstup xml obsahující odkaz na externí entitu zpracován slabě nakonfigurovaným analyzátorem xml. tento útok může vést k prozrazení důvěrných dat, odmítnutí služby, falšování požadavků na straně serveru, skenování portů z pohledu počítače, kde je analyzátor umístěn, a dalším dopadům na systém.

Útoky mohou zahrnovat prozrazení místních souborů, které mohou obsahovat citlivá data, jako jsou hesla nebo soukromá uživatelská data, pomocí souborových schémat nebo relativních cest v systémovém identifikátoru.

Read more