💡 WEB-16 힌트 (XXE): 아래 XML의 &xxe; 부분에 <!ENTITY xxe SYSTEM "file:///etc/passwd"> 형태의 DOCTYPE을 추가해보세요.
파싱 결과의 상품명 필드에 서버 파일 내용이 그대로 출력됩니다.