XXE Injection Simulator

1. Angriffs-Szenario wählen

2. XML Payload

Technische Analyse

Aktueller Parser-Zustand:

Bereit...

Ereignis-Log:

System initialisiert.

Angreifer

XML-Parser (Server)

Dateisystem / Internes Netz

XML Payload

GET Resource

Inhalt

Wie es funktioniert (Mechanik)

Der XML-Parser stößt auf eine DOCTYPE Definition. Da SYSTEM-Entitäten aktiviert sind, unterbricht er das Parsing des Dokuments, um die externe Ressource aufzulösen.