#XXE

XXE 的成因、内外部实体注入、OOB 外带、伪协议利用与防御方案。