讨论:大家平时 XXE 都用什么姿势?

学习了,mark 一下,回头自己复现一遍。

这个思路可以,但要注意目标如果开了 RASP 可能拦,建议先探测一下。

实测可行,补充一点:payload 里把空格换成 $IFS 能绕过部分 WAF。