Exploiting XXE to retrieve data by repurposing a local DTD

PortSwigger Web Security Academy lab: Exploiting XXE to retrieve data by repurposing a local DTD. Tema: XXE (XML External Entity).

​

Exploiting XXE to retrieve data by repurposing a local DTD

$ tldr PortSwigger · XXE (XML External Entity)

·	·
Plataforma	PortSwigger Web Security Academy
Tema	XXE (XML External Entity)
Dificultad	APPRENTICE
Lab oficial	Abrir

​

Resolver el lab

Idioma	Autor	Formato	Enlace
🇬🇧 EN	PortSwigger	Texto	Abrir

​

Recursos por skill

Skill	Fuente	Enlace
XML External Entity	HackTricks	Abrir

​

Skills relacionadas

XML External Entity

---

​

Comentarios y truquillos

¿Has resuelto el lab por una vía distinta? Compártela aquí — los comentarios viven en GitHub Discussions.

Última actualización: 2026-05-08