[BSidesCF 2019]SVGMagic

考点：

XML外部实体注入(XEE)

解题：

进入环境：

 提示 使用 Magic 将 SVG转换为PNG。

先看看SVG是什么

其实SVG是xml 定义的语言，就是说 svg 是个xml ，存在可控内容。

 看到 在SVG内容内，值确实可控。

我们可以尝试 一下 嵌套一下svg进行rce

记得文件名后缀是 avg 

用bp 不能得到flag，直接上传就行了，flag 是图片。

 

总结：

svg 内容可控 ，svg是xml 可以直接进行rce