Exploiting XXE via image file upload

PortSwigger Web Security Academy lab: Exploiting XXE via image file upload. Tema: XXE (XML External Entity).

​

Exploiting XXE via image file upload

$ tldr PortSwigger · XXE (XML External Entity)

·	·
Plataforma	PortSwigger Web Security Academy
Tema	XXE (XML External Entity)
Dificultad	PRACTITIONER
Lab oficial	Abrir

​

Resolver el lab

Idioma	Autor	Formato	Enlace
🇬🇧 EN	PortSwigger	Texto	Abrir

​

Recursos por skill

Skill	Fuente	Enlace
XML External Entity	HackTricks	Abrir
File Upload Vulnerabilities	PortSwigger	Abrir

​

Skills relacionadas

XML External Entity · File Upload Vulnerabilities

---

​

Comentarios y truquillos

¿Has resuelto el lab por una vía distinta? Compártela aquí — los comentarios viven en GitHub Discussions.

Última actualización: 2026-05-08