小程序
小游戏
企业微信
微信支付
扫描小程序码分享
.net app 修复XXE
1 个回答
加粗
标红
插入代码
插入链接
插入图片
上传视频
.NET App 是啥?Xamarin?
Xamarin 没有 XXE 漏洞啊……
要是说后台的话如果是 .NET Framework 4.5.2 以上的版本也不用管,CLR 已经修复过了;以下的版本在有用到 `XmlDocument` 类型的地方,需要在 `LoadXml` 之前把 `XmlResolver` 属性设置为 null。
https://stackoverflow.com/questions/14230988/how-to-prevent-xxe-attack-xmldocument-in-net
你好,麻烦通过点击下方“反馈信息”按钮,提供出现问题的。
关注后,可在微信内接收相应的重要提醒。
请使用微信扫描二维码关注 “微信开放社区” 公众号
.NET App 是啥?Xamarin?
Xamarin 没有 XXE 漏洞啊……
要是说后台的话如果是 .NET Framework 4.5.2 以上的版本也不用管,CLR 已经修复过了;以下的版本在有用到 `XmlDocument` 类型的地方,需要在 `LoadXml` 之前把 `XmlResolver` 属性设置为 null。
https://stackoverflow.com/questions/14230988/how-to-prevent-xxe-attack-xmldocument-in-net