记一次hvv蓝队中级面试复盘 XXE漏洞的原理，使用的协议和危害 若接口接受XML数据且无任何安全措施，XXE漏洞易发生。外部引用支持http、file和FTP等协议。危害主要体现在：读取任意文件、执行系统命令、探测内网端口。对称加密与非对称加密 对称加密与非对称加密区别在于密钥使用方式。攻防演练中