问各位大神一句，最近在某运营商做安全检测，漏洞扫描，碰到了XML，butpsuite检测出来的，会有误报嘛(测试的web页面只有后台，没有前台，无法用注册的进行测试)