PHP_XXE

当输入错误用户名和密码的时候，服务端就会返回用户名并提示登录错误

admin login fail!

读取文件

同理可以读取网站源码，字符需要base64解码