Local File Inclusion (LFI)

Recursos cross-platform para Local File Inclusion (LFI): máquinas HTB, labs PortSwigger y rooms TryHackMe curados, con writeups validados y skills relacionadas.

Esta página agrega los recursos para practicar Local File Inclusion (LFI) de forma cross-platform: máquinas retiradas de Hack The Box, labs de PortSwigger Web Security Academy y rooms de TryHackMe, más recursos curados (HackTricks, PortSwigger, etc.) y skills relacionadas.

Cobertura: 27 retos en 2 plataformas — 19 HackTheBox · 8 TryHackMe. 19 con writeup en español, 19 con writeup en vídeo.

​

Por dónde empezar

Ordenado por dificultad real. A igual nivel, primero el lab aislado, después la room guiada y por último la máquina completa.

1. TryHackMe — Advent of Cyber 2023 (Easy · ~1440 min) · 🇬🇧
2. TryHackMe — Advent of Cyber 3 (2021) (Easy · ~1440 min) · 🇬🇧
3. TryHackMe — Archangel (Easy · ~45 min) · 🇬🇧
4. TryHackMe — Insekube (Easy · ~120 min) · 🇬🇧
5. TryHackMe — Web Application Basics (Easy · ~120 min) · 🇬🇧
6. HackTheBox — Backdoor (Fácil) · 🇪🇸 🇬🇧 📹

​

Recursos curados

Fuente	Enlace
HackTricks	https://book.hacktricks.wiki/en/pentesting-web/file-inclusion/index.html
PayloadsAllTheThings	https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/File%20Inclusion

​

Máquinas HTB que practican Local File Inclusion (LFI) (19)

Máquina	SO	Dificultad	Writeup
Backdoor	Linux	EASY	🇪🇸 🇬🇧 📹
Beep	Linux	EASY	🇪🇸 🇬🇧 📹
Breadcrumbs	Windows	HARD	🇪🇸 🇬🇧 📹
CrimeStoppers	Linux	HARD	🇪🇸 🇬🇧 📹
EarlyAccess	Linux	HARD	🇪🇸 🇬🇧 📹
Inception	Linux	MEDIUM	🇪🇸 🇬🇧 📹
Monitors	Linux	HARD	🇪🇸 🇬🇧 📹
Nineveh	Linux	MEDIUM	🇪🇸 🇬🇧 📹
OpenSource	Linux	EASY	🇪🇸 🇬🇧 📹
Poison	Linux	MEDIUM	🇪🇸 🇬🇧 📹
Retired	Linux	MEDIUM	🇪🇸 🇬🇧 📹
ServMon	Windows	EASY	🇪🇸 🇬🇧 📹
Sniper	Windows	MEDIUM	🇪🇸 🇬🇧 📹
StreamIO	Windows	MEDIUM	🇪🇸 🇬🇧 📹
Tabby	Linux	EASY	🇪🇸 🇬🇧 📹
Timing	Linux	MEDIUM	🇪🇸 🇬🇧 📹
Unicode	Linux	MEDIUM	🇪🇸 🇬🇧 📹
Unobtainium	Linux	HARD	🇪🇸 🇬🇧 📹
Waldo	Linux	MEDIUM	🇪🇸 🇬🇧 📹

​

Rooms TryHackMe que practican Local File Inclusion (LFI) (8)

Room	Dificultad	Tipo	Acceso	Oficial
Advent of Cyber 2023	EASY	Walkthrough	🟢 Free	Abrir
Advent of Cyber 3 (2021)	EASY	Walkthrough	🟢 Free	Abrir
Archangel	EASY	Challenge	🟢 Free	Abrir
Insekube	EASY	Walkthrough	🟢 Free	Abrir
Web Application Basics	EASY	Walkthrough	🟢 Free	Abrir
dogcat	MEDIUM	Challenge	🟢 Free	Abrir
File Inclusion	MEDIUM	Walkthrough	🔵 VIP	Abrir
NahamStore	MEDIUM	Challenge	🟢 Free	Abrir

​

Skills relacionadas

• /skills/rfi
• /skills/rce

---

← Volver al glosario completo

Última actualización: 2026-08-17