数据与查询注入(XXE/LDAP/ORM)

掌握如何发现与防范外部数据解析和查询构造阶段的注入漏洞。深入研究 XML 外部实体（XXE）在 In-Band 场景下读取服务器敏感文件与配置凭据的利用链；学习 Blind XXE 配合参数实体进行带外数据外带（OOB）的原理；掌握 LDAP 过滤器语法以及绕过目录认证的逻辑；分析 ORM 拼接原生片段时的注入风险，归纳安全开发加固体系。