**學習於紅日安全
一、有回顯
（1）直接將外部實體引用的uri設定為敏感目錄
]>（2）將外部實體引用的 url 設定到本地伺服器，本地構建惡意 dtd 檔案，遠端注入&xxe;
%xxe;]>外部 evil.dtd 中的內容：&evil;
二、無回顯可以使用外帶資料通道提取資料，先使用
filter:/// 獲取目標檔案的內容，然後將內容以 http 請求傳送到接收資料的伺服器（攻擊伺服器）。實體
remote，all，send 的引用順序很重要，首先對 remote 引用的目的是將外部檔案 evil.xml 引入到解釋上下文中，然後執行
%all，這時會檢測到 send 實體，在 root 節點中引用 send，就可以成功實現資料**
也可以直接在 dtd 中引用 send 實體，如果在 evil.xml 中，send 是個引數實體的話
ftl回顯問題
參考 當修改某一條列表中顯示的記錄時，要求在原來的文字框 單選框 下拉列表等先顯示出要修改記錄的資訊，然後再對其重新填寫資訊修改。下拉列表 selected selected a selected selected b selected selected c selected selected d ...
springmvc 資料回顯
11.1 資料回顯基本用法 資料回顯就是當使用者資料提交失敗時，自動填充好已經輸入的資料。一般來說，如果使用 ajax 來做資料提交，基本上是沒有資料回顯這個需求的，但是如果是通過表單做資料提交，那麼資料回顯就非常有必要了。11.1.1 簡單資料型別 簡單資料型別，實際上框架在這裡沒有提供任何形式的...
vue element select多選回顯
我們經常在使用 element元件裡面的 select多選 如下 多選框 data 分公司列表 ruleform select v model ruleform.company multiple collapse tags change changcompany placeholder 請選擇可見分...