Anlamadim XXE neresinde? XML external entity injection XXE açılımı budur ve sadece link koymuşsunuz yani GET isteği ile yapıla bilecek bir injection değil bu bir uygulamanın XML verilerini işlemesine müdahale etmesine olanak tanıyan bir web güvenlik açığıdır ya eksik bir şeyler var ya da başka bir şeyle karıştırdınız.
olabilir