XXE в парсере отчетов Сервис принимает XML без отключения внешних… — Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность — TG.ME

XXE в парсере отчетов

Сервис принимает XML без отключения внешних сущностей.

Какой основной риск? Голосуйте реакцией

🔥 — Только DoS через «Billion Laughs»
👾 — Утечка локальных файлов / SSRF
❤️ — Ошибка схемы и падение парсера

Библиотека хакера

#ctf_challenge