/Разборы задач
1 ноября 2026
Райтап на задачу «Вектор атаки»
Разбираем загрузку SVG и используем внешнюю XML-сущность для чтения файла с флагом.48
Сортировка:
XXE связано с обработкой внешних сущностей XML-парсером. В этих материалах исследуем входной формат, настройки обработки XML и результат обращения к сущности. Уделяйте внимание тому, где приложение действительно использует XML, а где внешне похожие данные обрабатываются иначе.
Web
/Разборы задач
1 ноября 2026
Райтап на задачу «Вектор атаки»
Используем внешнюю XML-сущность в SVG-аватарке, чтобы прочитать файл с флагом, и разбираем причину XXE.65