Contando as risadas

Nem todo XXE lê arquivo. Um XML pequeno pode derrubar o parser sozinho. O lol.xml é o clássico billion laughs: entidades que se referenciam em camadas, cada nível repetindo o anterior dez vezes.

Nunca mande um parser de verdade expandir isso, ele trava. Em vez disso, raciocine: quantas vezes a entidade base lol0 seria produzida quando o parser resolvesse a entidade usada no corpo? Dá para contar os níveis e multiplicar. O count.mjs calcula isso sem nunca montar o texto, para você conferir. A flag é esse número.

Formato: tocaia{...} em minúsculas, só o número (sem pontos nem vírgulas). Exemplo com a mesma forma, que não é a resposta: tocaia{512}.