웹 보안에서 XML External Entity(XXE) 공격이란?
어려움 freeCodeCamp해설
XXE 공격은 XML 입력에 외부 엔티티(<!ENTITY xxe SYSTEM "file:///etc/passwd">)를 정의하여 서버의 파일을 읽거나 SSRF를 수행합니다. 방어를 위해 XML 파서에서 외부 엔티티 처리를 비활성화(disallow-doctype-decl)하거나 JSON 등 다른 형식을 사용합니다.
XXE 공격은 XML 입력에 외부 엔티티(<!ENTITY xxe SYSTEM "file:///etc/passwd">)를 정의하여 서버의 파일을 읽거나 SSRF를 수행합니다. 방어를 위해 XML 파서에서 외부 엔티티 처리를 비활성화(disallow-doctype-decl)하거나 JSON 등 다른 형식을 사용합니다.
