* 工具定位：XXE 漏洞验证专题（Burp + Collaborator） * 底层依赖：Burp Collaborator（DNS、HTTP 外带） * 与核心差异：XML 外部实体注入的外带验证方法，非独立工具 \*\* 靶场全速：\*\* 本地靶场可全速，具体参数查阅官方文档。 \*\* 授权资产：\*\* 必须限速，禁止未授权使用。 # 第二篇 同类工具速查・利用