XXE

👉 课件 PDF：SSRF&XXE&远程代码执行

XML 外部实体（XML External Entity），程序在解析 XML 数据时，解析到了外部注入的恶意 XML。

😇 XML 正在逐渐被 JSON、YAML、TOML 取代。