Может быть, это не по теме, но для меня это важный аспект, поэтому я сейчас спрашиваю вас, ребята:
У меня есть веб-сайт, на котором есть < Strong>xmlrpc.php, затем Является ли он уязвимым для атаки xxe, например, если кто-нибудь может получить все методы с помощью system.listMethods. Надеюсь вы понимаете, о чем я говорю. Как злоумышленник может этим воспользоваться?
Спасибо.
Подробнее здесь: https://stackoverflow.com/questions/456 ... xxe-attack
