对Blind XXE的缝隙运用，一般需求依赖于是否能够加载外部文件或进犯者保管文件，并且有时候，存在缝隙的服务端还会被防火墙把出站流量阻挠。 怎么在这种惯例缝隙运用中立异办法办法呢？安全研讨员Arseniy Sharoglazov共享了他自己十分有构思的一种XXE运用办法，那便是经过对本地DTD文件的运用去绕过防火墙的检测机制。 二、 怎么紧迫自救medgulf.com.lb图2. 针对ATM设备的潜在进犯类型· 运用LinkedIn传递歹意文档；

以“京卡-合作服务卡”为钓饵，疑似针对北京理工大学教员工主张定向进犯。