XXE 공격이란 무엇인가요? XXE 공격은 ‘XML 외부 엔티티 삽입’을 중심으로하는 비정상 패턴이며, XML 처리 프로그램이 외부 엔티티 요청에 대응하는 방식에서 발생합니다. 공격자들은 이전에 해당 소프트웨어의 취약한 점을 찾아 XML 구조를 파악, 이를 해석하고, 원격에 있는 파일을 열거나, 내부 포트를 탐색하며, 금지된 해킹 행위를 수행하는 데 이를 사용합니다. XXE 공격 상세 분석 데이터 관리 및 전송에서 XML이라는 마크업 언어가 양질의 확장성을 제공하고 있습니다. DOCTYPE 내 주석에서 다수의 엔티티를 표현하는 XML 방식을 활용함으로써, 이 엔티티가 문서 내…
