用途：面向安全测试的 XXE 攻击手册，用于在 XML、SVG、OOXML、SOAP 或解析器驱动的导入流程可能解析外部实体、文件或内网资源时开展测试。
主要能力：覆盖经典实体读取、带外（OOB）外带、盲注检测、错误型外带、XXE 转 SSRF 链、XInclude、本地 DTD 注入、DTD 嵌套绕过、协议处理器（file、http、php filter、ftp、gopher）以及 XSLT 注入关联。
使用方式：先定位 XML 输入点，发送基础实体测试是否回显；无回显则用 Collaborator 类 URL 做 OOB 检测，再搭建攻击者 DTD 外带文件。SVG 上传、Office 文件（docx/xlsx/pptx）需解压后向 word/document.xml、[Content_Types].xml 等注入 DOCTYPE 再重新打包，命令如 unzip original.docx -d extracted/ 与 cd extracted && zip -r ../malicious.docx .。JSON 端点可尝试改为 Content-Type: application/xml。
适用场景：SOAP/REST、SVG 与图片上传、OOXML 导入、RSS/Atom、SAML、XMPP、GPX、XHTML 等。
限制：实际效果取决于目标解析器配置与网络策略；部分技术依赖特定扩展或处理器（如 PHP expect、Xalan-J）。资料未提供收费、平台与效果保证等信息。