1、XXE
1.1 XXE概述
（1）xml格式
（2）DTD：文档类型定义，用来为xml文档定义语义约束
（3）外部实体引用payload：
（4）simplexml_load_string()：
函数转换形式良好的xml字符串为simplexmlElement对象
在php里边解析xml用libxml库，但是其在版本>=2.9.0的版本中，默认禁止解析外部实体的xml内容
1.2 XEE实验过程
（1）
<?xml version = "1.0"?>
<!DOCTYPE note [
<!ENTITY hacker "ESHLkangi">
]>
<name>&hacker;</name>
