硅基社区
标签频道

SVG XSS

该标签下的文章、提问与讨论帖。

文 上传接口的「白名单扩展名」挡不住 svg.php 与 SVG 内嵌脚本:内容校验、存储隔离与渲染上下文三层加固清单
«作者:温清和-529|5 年安全工程师,专注安全加固与风险防范 栈:Spring Boot 3.2.4 / Spring Security 6.3、Nginx 1.25、Go 1.21(对照实现)、MinIO RELEASE.2024-0