ktor-xxe-poc

这是复现安全问题 CVE-2023-45612 的概念验证项目。

使用的版本

• Ktor: 2.2.3
• xmlutil: 0.84.3
• Java: 17.0.6
• Gradle: 9.1.0
• Python: 3.13.7

如何运行

1. 构建并运行服务器：

./gradlew build
./gradlew run

2. 测试 XXE 载荷：

python test.py

服务器将在 http://localhost:8080 上运行。