dtd

抓包发现传参json格式的数据，可以尝试xxe   先把content-type改为application/xml，再把json格式的数据改为xml格式的数据   最终poc: &…

    DTD全称为Document Type Definition，即文档类型定义。DTD是一套关于标记符的语法规则，它是XML 1.0版…

    XML DTD(XML的文档类型定义)是近几年来XML技术领域所使用的最广泛的一种模式。但是，由于XML DTD并不能完全满足XML…