该联系表单把输入转成 XML 发给服务器，服务器解析后回显结果。请检查 XML 解析器配置是否会意外读取文件。
在 Network 标签确认表单提交的是 XML 数据
使用 curl 或 Burp Suite 发送自定义 XML
尝试在 DOCTYPE 声明中定义外部实体
