Introdução

Introdução ao XXE: Onde a Interpretação XML se Torna uma Vulnerabilidade

A vulnerabilidade XML External Entity (XXE) surge da forma como os parsers XML processam documentos que contêm referências a entidades externas. Essencialmente, um parser XML mal configurado pode ser coagido a processar conteúdo externo, abrindo portas para uma gama de operações arbitrárias, desde a leitura de arquivos locais até a execução de requisições de rede.

Read full post