untitled

xxe - xml external entities (entidade externa xml)

[entrada - (INTRODUCAO AO XML)]

1 - O QUE É XML?

> a pesquisar e definir conceito **
> *criado para ser entendivel por seres humanos e maquinas

2 - PROPÓSITOS DE USO:

> Identificação da informação (definição de suas próprias tags)
> Armazenamento estruturado de dados
> Transmissão de dados (troca de dados entre sistemas computacionais diferentes)
> Web services (Gestão e transmissão)

3 - exemplo de xml

<?xml version="1.0" encoding="UTF-8"?>
<entidade>
    <pessoa>
        <nome>FULANO DA SILVA</nome>
        <idade>20</idade>
        <sexo>M</sexo>
    </pessoa>
    <pessoa>
        <nome>CICLANA FERREIRA</nome>
        <idade>32</idade>
        <sexo>F</sexo>
    </pessoa>
</entidade>


------------------------------------------
[XXE - EXTERNAL ENTITIE XML]

1 - o que é?

2 - classificacao de acordo com a lista owasp top 10 2017 (pode mudar)

3 - Exemplos de cenario de ataque

4 - Minha aplicacao esta vulneravel?

5 - Como prevenir ataques do tipo?