Спасибо, но есть тогда еще вопросы. Для XXE ведь нужно парсер найти, которому файл подсунуть, только вот как это сделать? Про SSRF нужно поглядеть еще, но на практике, я так понимаю его тоже не часто заюзать моно? Да и сервисы, это в смысле, сетевые службы, которые эксплойтами хачятся?