svg-cheatsheet

SVG SSRF 速查表 处理 SVG 的主机由于 SVG 的丰富功能，可能容易受到 SSRF、LFI、XSS、RCE 攻击。 所有这些方法都指定一个 URI，可以是绝对的，也可以是相对的。File 和 HTTP 协议是重要的测试对象，但根据实现的不同，它还可能支持其他协议（例如 PHP 流协议），包括 javascript: 和 data:。 本文档列出了我所知道的在 SVG 中滥用此功能的所有方式。 请注意，一些声称不接受 SVG 作为输入格式的服务，实际上稍加诱导就会接受。 对于上传，请发送 JPEG/PNG 的 MIME 类型和文件名。 对于下载，请使用 JPEG/PNG 的文件...