试出来了，这两个参数可以开启外部解析：
$xml3=simplexml_load_string($note3, 'SimpleXMLElement', LIBXML_NOENT);
我试了LIBXML_DTDLOAD，LIBXML_NONET，LIBXML_PARSEHUGE等，没想到LIBXML_NOENT就可以了
【XXE】XXE漏洞攻击与防御0x01 XML基础 在聊XXE之前，先说说相关的XML知识吧。 定义 XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的...