XML External Entity (XXE) (Web)

การวิเคราะห์แอพ Android และการทบทวน: XML External Entity (XXE) (Web) พัฒนาโดย hpAndro จดทะเบียนในหมวดหมู่ การศึกษา เวอร์ชันปัจจุบันคือ 1.0.0 อัปเดตเมื่อ 22/07/2021 ตามความเห็นของผู้ใช้ใน Google Play: XML External Entity (XXE) (Web) ได้รับการติดตั้งมากกว่า 78 ปัจจุบัน XML External Entity (XXE) (Web) มีรีวิว 1 คะแนนเฉลี่ย 5.0 ดาว

การโจมตีเอนทิตีภายนอก XML เป็นการโจมตีประเภทของแอปพลิเคชันที่แยกวิเคราะห์อินพุต XML การโจมตีนี้เกิดขึ้นเมื่ออินพุต XML ที่มีการอ้างอิงไปยังเอนทิตีภายนอกจะถูกประมวลผลโดยตัวแยกวิเคราะห์ XML ที่กำหนดค่าไว้อย่างอ่อน การโจมตีนี้อาจนำไปสู่การเปิดเผยข้อมูลที่เป็นความลับการปฏิเสธการบริการการปลอมแปลงคำขอฝั่งเซิร์ฟเวอร์การสแกนพอร์ตจากมุมมองของเครื่องที่ตัวแยกวิเคราะห์อยู่และผลกระทบของระบบอื่น ๆ

การโจมตีอาจรวมถึงการเปิดเผย ไฟล์ท้องถิ่นซึ่งอาจมีข้อมูลที่ละเอียดอ่อนเช่นรหัสผ่านหรือข้อมูลผู้ใช้ส่วนตัวโดยใช้ไฟล์: แผนการหรือพา ธ สัมพัทธ์ในตัวระบุระบบ

Read more