但这种办法也不能动态更新。 这三种办法完成进程都有点杂乱。 gameofthronesapparel.com活动时刻线对Blind XXE的缝隙运用，一般需求依赖于是否能够加载外部文件或进犯者保管文件，并且有时候，存在缝隙的服务端还会被防火墙把出站流量阻挠。 怎么在这种惯例缝隙运用中立异办法办法呢？安全研讨员Arseniy Sharoglazov共享了他自己十分有构思的一种XXE运用办法，那便是经过对本地DTD文件的运用去绕过防火墙的检测机制。 2019年上半年Android首要歹意事情时刻线：

咱们将在本文中具体介绍的一切进犯都有一个共同点——歹意文档运用的都是同一个作者称号：Joohn。