buu-[BSidesCF 2019]SVGMagic

打开环境是一个svg转png的 参考合天的浅谈SVG的两个黑魔法 由SVG造成的XXE注入


]>

上传 可以读到passwd 读取/proc/self/cwd/flag.txt
/proc/self 链接到当前正在运行的进程 /proc/self/cwd当前工作目录 小本本记下来

buu-[BSidesCF 2019]SVGMagic最先出现在Python成神之路。