首页 > TAG信息列表 > SVGMagic
[BSidesCF 2019]SVGMagic xxe&linux文件系统里的/proc/self/cwd/flag.txt (cwd代表当前目录)
SVG是一种用XML定义的语言，SVG图形是可交互的和动态的，可以在SVG文件中嵌入动画元素或通过脚本来定义动画。 也就是说这里的SVG是个XML,并且存在可控的内容，那么自然就会想到XXE。 本地新建一个a.svg，内容为： <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE note [ <!ENTITY