逻辑漏洞+XXE+中间漏洞
xpath注入漏洞原理