buu-[BSidesCF 2019]SVGMagic
打开环境是一个svg转png的 参考合天的浅谈SVG的两个黑魔法 由SVG造成的XXE注入
]>
上传 可以读到passwd 读取/proc/self/cwd/flag.txt
/proc/self 链接到当前正在运行的进程 /proc/self/cwd当前工作目录 小本本记下来
打开环境是一个svg转png的 参考合天的浅谈SVG的两个黑魔法 由SVG造成的XXE注入
]>
上传 可以读到passwd 读取/proc/self/cwd/flag.txt
/proc/self 链接到当前正在运行的进程 /proc/self/cwd当前工作目录 小本本记下来
共有 0 条评论