之前SUSCTF2022的时候遇到了Java的XXE，当时也只是按照之前的思路来打了外带，但实际上Java的XXE和PHP的还是不太一样的，所以也来学习一下。 基础知识 XXE的基础知识，再贴一下了。 XML外部实体注入 （XML External Entity Injection，以下简称XXE注入）是一种针对解析XML ...