XXE：XML外部实体注入，原理：有了XML实体，关键字SYSTEM会令XML解析器从URL中读取内容，并允许它在XML文档中被替换。XML是被设计用来存储以及传输信息，本身不会做任何事情。真正读取的是PHP有一个处理XML的函数：simplexml_load_string()。<?php$test=’<!DOCTYPE scan [<!ENTITY test SYSTEM “