一个小技巧，记录下想象一下你有一个 XXE。支持外部实体，但服务器的响应始终为空。在这种情况下，您有两个选择：基于错误的利用和 带外利用。例如Request<?xml version="1.0"...