1. XXE漏洞核心原理XXE（XML External Entity，XML外部实体注入） 是一种利用XML解析器加载外部实体的漏洞，可导致：敏感文件读取（/etc/passwd）内网服务扫描（SSRF）拒绝服务攻击（DoS）远程...