具体是这样的，最近要做一个漏洞库，然后老大给我们说了框架后就让我们了解OVAL和XML去
然后给我们的资料是这样的OVAL同样是使用标准XML格式来组织其内容。OVAL可以用于
分析Windows Linux等各种系统状态和漏洞.... 然后关键是我们几个都是做逆向的一个个的哪里知道什么XML啊更别提OVCL了。大家帮帮忙 多说一句话 小弟的困惑就少一些。还有别说XML是标记可拓展语言 小弟不会js 只会C和C++所以 能结合C++解释一下更好不过了。多谢
http://blog.csdn.net/aap159951/article/details/51119093
请参考这个....