Remote File Inclusion (RFI)

Recursos cross-platform para Remote File Inclusion (RFI): máquinas HTB, labs PortSwigger y rooms TryHackMe curados, con writeups validados y skills relacionadas.

Esta página agrega los recursos para practicar Remote File Inclusion (RFI) de forma cross-platform: máquinas retiradas de Hack The Box, labs de PortSwigger Web Security Academy y rooms de TryHackMe, más recursos curados (HackTricks, PortSwigger, etc.) y skills relacionadas.

Cobertura: 6 retos en 2 plataformas — 4 HackTheBox · 2 TryHackMe. 4 con writeup en español, 4 con writeup en vídeo.

​

Por dónde empezar

Ordenado por dificultad real. A igual nivel, primero el lab aislado, después la room guiada y por último la máquina completa.

1. TryHackMe — File Inclusion (Medium · ~60 min) · 🇬🇧
2. HackTheBox — Sniper (Medio) · 🇪🇸 🇬🇧 📹
3. HackTheBox — StreamIO (Medio) · 🇪🇸 🇬🇧 📹
4. HackTheBox — TartarSauce (Medio) · 🇪🇸 🇬🇧 📹
5. TryHackMe — The Bandit Surfer (Hard · ~120 min) · 🇬🇧
6. HackTheBox — Fulcrum (Insano) · 🇪🇸 🇬🇧 📹

​

Recursos curados

Fuente	Enlace
HackTricks	https://book.hacktricks.wiki/en/pentesting-web/file-inclusion/index.html

​

Máquinas HTB que practican Remote File Inclusion (RFI) (4)

Máquina	SO	Dificultad	Writeup
Fulcrum	Linux	INSANE	🇪🇸 🇬🇧 📹
Sniper	Windows	MEDIUM	🇪🇸 🇬🇧 📹
StreamIO	Windows	MEDIUM	🇪🇸 🇬🇧 📹
TartarSauce	Linux	MEDIUM	🇪🇸 🇬🇧 📹

​

Rooms TryHackMe que practican Remote File Inclusion (RFI) (2)

Room	Dificultad	Tipo	Acceso	Oficial
File Inclusion	MEDIUM	Walkthrough	🔵 VIP	Abrir
The Bandit Surfer	HARD	Challenge	🟢 Free	Abrir

​

Skills relacionadas

• /skills/lfi
• /skills/rce

---

← Volver al glosario completo

Última actualización: 2026-08-17