【漏洞挖掘】——36、SVG SSRF Cheatsheet

最新推荐文章于 2024-09-12 06:05:21 发布

FLy_鹏程万里

最新推荐文章于 2024-09-12 06:05:21 发布

阅读量289

点赞数

分类专栏：【WEB渗透】文章标签：渗透测试信息安全网络安全

本文链接：https://blog.youkuaiyun.com/Fly_hps/article/details/139506164

版权

【WEB渗透】专栏收录该内容

214 篇文章 ¥99.90 ¥299.90

订阅专栏

本文探讨了SVG如何因其丰富特性而可能导致SSRF、LFI、XSS和RCE攻击，详细介绍了通过CSS、XSLT、<use>标签、Javascript等方式利用SVG引入外部资源的示例，并提到了实体注入和其他可能的扩展攻击途径。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章前言

由于SVG丰富的特性集导致处理SVG的主机可能容易受到SSRF、LFI、XSS和RCE的攻击，下面所有的这些方法都指定了一个URI，它可以是绝对路径，也可以是相对路径，FILE协议和HTTP协议对于测试很重要，但是它也可以支持其他协议，这取决于实现(例如:PHP流方案)，包括javascript:和data:

使用示例

CSS

CSS Stylesheet <link>

SVG可以通过<link>标记包含外部样式表，就像html一样

<svg width="100%" height="100%" viewBox="0 0 100 100"
     xmlns="http://www.w3.org/2000/svg">
	<link xmlns="http://www.w3.org/1999/xhtml" rel="stylesheet" href="http://example.com/style.css" type="text/css"/>
  <circle cx="50" cy="50" r="45" fill="green"

了解本专栏