Під час аналізу логу XXE-атаки виявлено статус 200 та `bytes-sent: 5420` для запиту до XML-ендпойнта. Про що це свідчить?

Question

Answer

Атака XXE була успішно відхилена, оскільки статус 200 означає відсутність помилок парсингу XML

Answer

Вебсервер автоматично заблокував доступ до XML-парсера та створив FREB лог-файл

Answer

Вразливий XML-парсер обробив зовнішню сутність та повернув вміст запитаного системного файлу у відповіді

Answer

Запит спричинив переповнення буфера оперативної пам'яті сервера через зациклення сутностей

Crowdly