WCF是否易受XXE攻击
WCF是否易受XXE攻击
提问于 2019-02-13 19:12:51
WCF服务是否易受XXE攻击？如果是，有什么方法可以防止它吗？最近，我们在我的公司对我们的应用程序进行了安全审计，他们强调他们能够将额外的内容发送到API中(以外部实体的形式)，他们收到了200个响应。他们没有演示如何由于时间限制而利用它，但这是一个令人担忧的问题。我的任务是审查并对其采取行动，但我无法在WCF中找到任何讨论XXE的资源-这让我想知道WCF是否旨在防止XXE攻击。
如有任何帮助/线索，欢迎光临
回答 1
Stack Overflow用户
发布于 2020-04-18 00:56:42
简短的回答:是的。在那之后，你就可以保护它了。请参阅https://cheatsheetseries.owasp.org/cheatsheets/XML_External_Entity_Prevention_Cheat_Sheet.html
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/54668825
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号