Безопасность компьютерных систем 2017/Задание 2 2

Задание по теме XXE

В это задание входит 2 обязательных флага, суммарной стоимостью 0.5 балла. Чтобы добраться до них, нужно будет экспллуатировать XXE (XML External Entity).

Поиск флагов стоит начать с этого интернет-магазина и этого, хм, сайта.

И там, и там обязательный флаг лежит на диске в файле с названием "flag".