SVG上传漏洞：XXE攻击数据提取演示

WebSecAcademy发布实验演示，展示如何通过上传含恶意XML payload的SVG文件实施XXE攻击，提取服务器敏感数据。该攻击利用SVG格式支持XML的特性，在文件解析时触发外部实体引用。🔗 原文链接：https://x.com/WebSecAcademy/status/2104310195950080475