De Blind XXE a lectura de archivos con permisos de root