Bugscan扫描插件分享之z-blog Blind XXE file download检测

XXE介绍：

XML外部实体注入(XML External Entity)当允许引用外部实体时，通过构造恶意内容，可导致读取任意文件、执行系统命令、探测内网端口、攻击内网网站等危害。

代码图：

插件详情请点击http://q.bugscan.net/t/722

希望了解更多可访问bugscan官方社区

圈子链接http://q.bugscan.net/

扫描平台链接https://www.bugscan.net