Web安全测试(四)：XML注入和代码注入

一、前言

结合内部资料，与安全渗透部门同事合力整理的安全测试相关资料教程，全方位涵盖电商、支付、金融、网络、数据库等领域的安全测试，覆盖Web、APP、中间件、内外网、Linux、Windows多个平台。学完后一定能成为安全大佬！
全部文章请访问专栏：《全栈安全测试教程（0基础）》

通过本章节，我们会学到：

1. XML注入概念
2. 了解什么是XML注入漏洞
3. 了解XML注入漏洞产生的原因
4. XML注入漏洞检测与防护
5. 掌握XML注入漏洞的利用方式
6. 掌握如何修复XML注入漏洞
7. 代码注入概念
8. 代码注入的类型及防御

---