---
# System prepended metadata

title: XXE Injection 001 (cookie arena)
tags: [cookie arena, WEB]

---

# XXE Injection 001 (cookie arena)

download file example về được 
![image](https://hackmd.io/_uploads/S1-UpWoHp.png)
và tôi upload lên được 
![image](https://hackmd.io/_uploads/BJqP6bsH6.png)

vậy bậy giờ tôi sẽ cố thay đổi thông tin trong file .xml để đọc được flag

![image](https://hackmd.io/_uploads/H12ekMjHa.png)
và upload lên được 
![image](https://hackmd.io/_uploads/r13GkfiBT.png)
có flag là **CHH{xxe_injECt1oN_001_db1e5e427aca45910f9d8a05c84be2bb}**