xxe 盲注 :

本地提交payload1，远程服务器test.xml内容为payload2，即可读取任意文件