XXE(XML External Entity)攻撃について

用語解説 XXEは、XML外部エンティティ攻撃(XML External Entity attack)の略語で、ウェブアプリケーションに対するセキュリティ上の脆弱性の一つです。 この攻撃では、悪意のあるユーザーが特定のXMLパーサーを利用して、外部のXMLエンティティを読み込む…