逻辑漏洞+XXE+中间漏洞
xpath漏洞利用获取服务器权限