XML 파서가 외부 엔터티를 해석해 로컬 파일을 읽는다. 방어는?
파서 입력: 외부 엔터티가 선언된 XML
관찰 결과: 애플리케이션 응답에 서버 로컬 파일 내용 노출
정답 3번
XXE는 파서가 문서의 외부 엔터티나 외부 DTD 참조를 해석하면서 로컬 파일 또는 네트워크 자원을 읽을 때 발생한다. 필요하지 않다면 DTD와 외부 일반·매개변수 엔터티 처리를 파서에서 비활성화해야 한다. 특정 문자열 삭제, 외부망 차단, 스키마 검증만으로는 다른 표기나 `file:` URI 경로를 막지 못한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05