PortSwigger Research·· 2 小时前精选AI 评分79
PortSwigger 研究：实测八款 SVG sanitizer 并绕过其中六款
Scalable Vector Grief
AI 导读
PortSwigger 发布研究，作者测试八款主流 SVG sanitizer 并绕过其中六款，DOMPurify 与 darylldoyle/svg-sanitizer 抵御了全部攻击。
推荐理由
PortSwigger 研究者实测八个主流 SVG 净化器并绕过六个，给出可复现的 namespace、XSLT、Link 头等绕过载荷，对处理 SVG 上传的开发者有直接防护参考价值。
来源：PortSwigger Research · portswigger.net