# XXE Injection 001 (cookie arena) download file example về được ![image](https://hackmd.io/_uploads/S1-UpWoHp.png) và tôi upload lên được ![image](https://hackmd.io/_uploads/BJqP6bsH6.png) vậy bậy giờ tôi sẽ cố thay đổi thông tin trong file .xml để đọc được flag ![image](https://hackmd.io/_uploads/H12ekMjHa.png) và upload lên được ![image](https://hackmd.io/_uploads/r13GkfiBT.png) có flag là **CHH{xxe_injECt1oN_001_db1e5e427aca45910f9d8a05c84be2bb}**