使用POST方式提交数据，这里用到火狐的插件hackbar，首先点击load URL，再勾选post data按钮，将构造好的XML恶意代码放入post框内，点击Execute进行post数据。