文章不易，请关注公众号 毛毛虫的小小蜡笔，多多支持，谢谢。
有任何问题都可以留言咨询。
XXE是XML外部实体注入，全称是XML External Entity Injection。
XXE是一个注入漏洞。注入的是外部实体。
实体是用于定义引用普通文本或特殊字符的快捷方式的变量。
DTD实体区分内部实体和外部实体。
详情 请查看：毛毛虫的小小蜡笔
