https://codingnote.cc/zh-cn/p/218763/
Java 审计之XXE篇