https://code-machina.github.io/2019/07/27/How-to-prevent-XXE-Injection.html
XXE 인젝션 방어 (.NET)
안녕하세요 코마입니다. 오늘은 XXE (XML eXternal Entity) 인젝션의 위험을 평가하고 이를 예방하는 방법에 대해 알아보겠습니다.😺
code-machina.github.io
https://dailylearn.tistory.com/113
[Web Hacking] XML 외부개체(XXE Injection)
※ XML 외부 개체(XXE) XXE는 악의적인 자바스크립트를 막기 위한 필터장치를 우회하는 취약점으로 XML 문서에서 동적으로 외부 URI의 리소스를 포함시킬 수 있는 외부 엔티티(Entity)를 사용할 때 발
dailylearn.tistory.com
https://github.com/OWASP/CheatSheetSeries/blob/master/cheatsheets/XML_External_Entity_Prevention_Cheat_Sheet.md
wtdsoul