XXEを利用して、外部サーバー上のDTDファイルを参照させ、より複雑なデータ抽出を行う手法はどれか。

外部DTD内でパラメータエンティティを定義し、データを含むURLを生成して送信させる。

関連記事

関連記事はありません。