XML文書の変換ルールを定義するファイルを悪用して、任意のコードを実行する攻撃はどれか。

XSLTのテンプレート内でスクリプト実行を許可する拡張機能を悪用する攻撃である。

関連記事

関連記事はありません。