0x01 介绍一些 Web 应用程序将 XML 文件用于各种用途，从配置到完整数据库功能。用户输入通常会传播到这些文件中，进而定制配置或更新应用程序数据库。如果在使用用户输入之前未清理或验证错误字符，那么这会成为安全隐患。当未采取任何预防措施时，恶意用户可以变更配置指令，添加新用户（如果用户列表通过 XML 文件进行维护），获取更高的特权等等。以下证明易
技术文章 / 下载软件趣味内容 / 专业带飞
