对于将“挖洞”作为施展自身才干、展现自身价值方式的白 帽 子来说，听漏洞审核专家讲如何挖掘并验证漏洞，绝对不失为一种快速的成长方式！
XXE Injection(XML External Entity Injection)，是一种容易被忽视，但危害巨大的漏洞。它是一种隐蔽并且经常被忽视的漏洞，可以利用XML外部实体加载注入，执行不可预控的代码。
据补天数据统计，每100个漏洞里，有0.5个是XXE。XXE漏洞虽然数量不多，却每个都是一种漏洞的经典案例！<文末有彩蛋>
1、XXE漏洞原理是什么？
2、XXE漏洞有哪些类型与巨大危害？
3、XXE漏洞应用场景有哪些？
4、如何发现及有效防御XXE漏洞？
……
《漏洞研究之XXE 》这门课程中，补天漏洞审核专家—小天之天，专注coding、渗透测试和Java web安全研究。将对以上问题进行生动而全面的解答！
课程不仅全方位介绍XXE基础、利用及修复知识，包括XXE漏洞原理、XXE漏洞的危害等。同时结合实战，对Blind XXE漏洞进行复现，给出Java版的漏洞修复策略及有效的防范措施，教大家如何挖掘并验证XXE漏洞，并且为大家答疑解惑哦！
有一个好消息告诉大家！
8月24~30日课程限时免费，点击下方链接即可学习！
课程链接：
https://www.ichunqiu.com/open/58939
另外，还有更劲爆的好消息，你猜我会不会告诉你？！
大家有任何有关XXE漏洞的疑问可在本帖下方进行评论，漏洞审核专家将为大家答疑解惑哦！
同时，讲师将选出“最具挖洞潜力的白 帽 子”前5名，送补天限量酷萌鼠标垫1个！
不要太太太激动哦！
活动时间： 8月24~30日
福利传送门>>> 戳我就进入
