XXE Injection (XML External Entity): file read, SSRF e RCE

Sun, 16 Aug 2026 00:00:00 +0000

XXE (XML External Entity): Guida Completa da File Read a RCE #

XXE (XML External Entity Injection) è una vulnerabilità dei parser XML. Un parser, in breve, è il programma che legge un file XML e lo trasforma in dati che l’applicazione può usare — apre il file, riconosce i tag, e se trova istruzioni particolari (come un DOCTYPE) le esegue. Il problema di XXE è che tra queste istruzioni ce n’è una che dice al parser “vai a leggere un file o un URL esterno e mettine il contenuto qui” — e il parser, per specifica, obbedisce senza controllare se quel comando arriva da una fonte fidata.

Billion Laughs on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

XXE Injection (XML External Entity): file read, SSRF e RCE

XXE (XML External Entity): Guida Completa da File Read a RCE #