XSLT是什么?

注入完成之后，生成的XSLT文档如下：

<?xml version="1.0" encoding="utf-8"?> 
<xsl:stylesheet version="1.0" xmlns:xsl="http://www.w3.org/1999/XSL/Transform"> 
  <xsl:template match="/fruits"> 
    </xsl:template><xsl:include href="external_transform.xslt"/><xsl:template name="a"> 
    Fruits: 
    <!-- Loop for each fruit --> 
    <xsl:for-each select="fruit"> 
      <!-- Print name: description --> 
      - <xsl:value-of select="name"/>: <xsl:value-of select="description"/> 
    </xsl:for-each> 
  </xsl:template> 
  <xsl:include href="external_transform.xslt"/> 
</xsl:stylesheet> 

我们可以应用system-property()函数来查看代码库的开辟者名称，该功能相符XSLT v1.0标准，所有的代码库都实现了这种功能。

如不雅你想懂得更多关于热点XSLT代码库的功能以及响应的默认设备，可以参考Emanuel Duss 和Roland Bischofberger宣布的文档【参考文献】。

转换结不雅如下：

Hello from the external transformation 

注：在XXE和document()函数的赞助下，“include”和“import”标签同样可以用来进行提取数据以及端口扫描等操作。

<?xml version="1.0"	
			
 6/9   首页 上一页 4 5 6 7 8 9 下一页 尾页
	
			

　　推荐阅读
　　引入机器学习前需要先弄明白这三件事
很多公司声称本身的解决筹划中囊括了ML，但大年夜多半时刻，这项功能是被夸大年夜了的。钠揭捉?问供给商的问题，应落脚在他们体系的精确率、速度和效力上。分析的数据是大年夜哪儿来的?收集频率是多久一次?该解决筹>>>详细阅读


本文标题：解析XSLT服务器端注入攻击
地址：http://www.17bianji.com/lsqh/39533.html
 1/2    1