XML Signature Wrapping攻击

XML签名包装攻击（XSW）是一类针对XML数字签名的安全漏洞利用技术，攻击者通过操纵XML文档结构，使签名验证逻辑与业务逻辑消费不同的XML节点，从而绕过签名验证实现身份伪造