xxe 盲注 :


本地提交payload1,远程服务器test.xml内容为payload2,即可读取任意文件