逻辑漏洞+XXE+中间漏洞
xpath漏洞利用及修复