记一次hvv蓝队中级面试复盘1、XXE漏洞的原理，使用的协议和危害若接口接受XML数据且无任何安全措施，XXE漏洞易发生。外部引用支持http、file和FTP等协议。危害主要体现在：读取任意文件、执行系统命令、探测内网端口。对称加密与非对称加密对称加密与非对称加密区别在于密钥使用方式。2、攻