SOAP

Gunakan burpsuite dan klik detail dibagian picoctf

Nyalakan intercept, klik kanan repeter lalu edit isi nya
Masuk ke situs https://github.com/payloadbox/xxe-injection-payload-list untuk mencari perintah yang nantinya akan digunakan untuk mengedit isinya dan paste

Send dan kita akan mendapatkan sebuah respon berupa flag