BurpSuite官方·· 3 天前精选推荐指数84
PortSwigger 研究员测试 8 款 SVG 清洗库，绕过其中 6 款
Scalable Vector Grief
AI 导读
PortSwigger 研究员测试了 8 款流行 SVG 清洗库，绕过其中 6 款，包括 mattkrick/sanitize-svg、Borewit/svg-sanitizer、bgalek/safe-svg、alnorris/SVG-Sanitizer、cloudflare/svg-hush 和 jams2/py-svg-hush。
推荐理由
文章给出多个可直接复用的 SVG 绕过 payload 与触发条件，读者可据此排查自家上传链路的清洗逻辑。
来源：BurpSuite官方 · portswigger.net