XML外部实体注入（XXE），对XXE的利用就是通过实体的标识符访问本地或远程内容，黑客想要实施这种攻击需要。（）

XML外部实体注入（XXE），对XXE的利用就是通过实体的标识符访问本地或远程内容，黑客想要实施这种攻击需要。（）
A 先进行XPath注入
B 先进性XSS注入
C 在XML的payload包含外部实体声明(正确答案)
D 服务器本身允许实体扩展(正确答案)