xmlrpclib不会扩展外部实体并将其忽略。 billionlaughs/指数实体扩展billionlaughs攻击-也称为指数实体扩展-使用多层次的嵌套实体。
从Python2.7.9开始httplib,使用它的模块(比如urllib2和xmlrpclib)默认验证在建立客户端HTTPS连接时收到的远程服务器证书。

扫码关注腾讯云开发者
领取腾讯云代金券
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号:粤B2-20090059
粤公网安备44030502008569号
腾讯云计算(北京)有限责任公司 京ICP证150476号 | 京ICP备11018762号
