文件上传xss-svg
Posted ListSec
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了文件上传xss-svg相关的知识，希望对你有一定的参考价值。
如果应用程序允许上传svg文件扩展名的图像，则可以使用具有以下内容的文件来触发xss：
1、首先建立一个svg文件，写入如下内容：
<svg xmlns="http://www.w3.org/2000/svg" onload="alert(document.domain)"/>以上是关于文件上传xss-svg的主要内容，如果未能解决你的问题，请参考以下文章
Alamofire 文件上传出现错误“JSON 文本未以数组或对象开头，并且允许未设置片段的选项”