分析国外黑客发现的海康威视远程系统XXE漏洞

海康威视是一个致力于不断提升视频处理技术和视频分析技术，面向全球提供领先的监控产品、技术解决方案与专业优质服务，
物联网发展和安全威胁总是如影随形。两个月前，我想研究一下网络摄像机，然后就在亚马逊上购买了一个比较便宜的，由海康威视代工生产的Elisa Live 720p HD IP Camera。当我在破解Elisa摄像机尝试获取密码信息的过程中，却偶然发现了海康威视远程系统的一个XML外部实体注入漏洞(XXE)。
XXE Injection即XMLExternal Entity Injection,也就是XML外部实体注入攻击，漏洞是在对非安全的外部实体数据进