svg-cheatsheet

Aide-mémoire SSRF sur SVG Les hôtes qui traitent des SVG peuvent potentiellement être vulnérables aux SSRF, LFI, XSS et RCE en raison du riche ensemble de fonctionnalités de SVG. Toutes ces méthodes spécifient une URI, qui peut être absolue ou relative. Les protocoles file et HTTP sont importants...