首页->网络安全知识问答

多选题 :  XML外部实体注入(XXE)，对XXE的利用就是通过实体的标识符访问本地或远程内容，黑客想要实施这种攻击需要。()

（A）先进行XPath注入

（B） 先进性XSS注入

（C） 在XML的payload包含外部实体声明

（D） 服务器本身允许实体扩展