Nuevos labs cada semana — Accede a todos desde 5€/mes

>Inicio>Labs>Eventos>Creators>Ranking>Academy>Writeups>Precios
Iniciar SesiónCrear Cuenta
Inicio·Academia·Temas·xxe
Tema · 1 artículo

xxe

XML External Entity: lectura de archivos, SSRF interna, exfiltración OOB via DTDs.

Respuesta rápida

¿Qué es xxe?

XML External Entity: lectura de archivos, SSRF interna, exfiltración OOB via DTDs.

Artículos

1

Básico

0

Intermedio

1

Avanzado

0

Nivel intermedio

1
Gratis

XXE — XML External Entity injection y exfiltración OOB

Cómo abusar parsers XML mal configurados: leer archivos del servidor, SSRF interna, blind XXE via DTD external. Endpoints típicos: SAML, SOAP, parser de configuración.

11 minxxexmlssrf
Leer artículo

Practica xxe con labs reales

Aplica las técnicas en entornos seguros basados en reportes reales de bug bounty.

Ver labs de xxe
Todos los temasAcademy