浅析pdf/csv/svg文件上传

发表于2026-04-22|更新于2026-05-16

|浏览量:

参考文章：
xss pdf制作-先知社区
 CSV注入详解-先知社区
 安服水洞系列｜02. pdf XSS - FreeBuf网络安全行业门户
 https://zone.huoxian.cn/d/2928-src-xss
https://www.cnblogs.com/Eleven-Liu/p/12397857.html

文章作者: JYli

文章链接: https://jyli1.github.io/2026/04/22/%E6%B5%85%E6%9E%90pdf-csv-svg%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 JYli's blog！

相关推荐

关于maven的命令执行漏洞

前置知识maven是什么我们先来看看一个Java项目需要的东西。首先，我们需要确定引入哪些依赖包。例如，如果我们需要用到commons logging，我们就必须把commons...

从0到1的渗透靶机复盘（1）——java-rce、软连接覆盖、maven-rce横移链

靶机来自 MazeSec（迷踪安全）：https://maze-sec.com/about/靶机名：Pom作者：Sublarge AI 总结这篇复盘记录了一台 Linux 靶机从信息收集到 root 提权的完整过程。整体思路是：先通过 nmap / rustscan 发现异常端口 55555，再使用 openssl 连接 SSL 服务拿到初始 shell；随后进行本地信息收集，利用密钥文件解出 SSH 密码，稳定登录后通过 sudo -l 分析权限，依次借助 Java 执行、软链接覆盖和 Maven 插件命令执行完成横向移动与提权。核心知识点包括：端口扫描与服务识别、异常端口利用、socat shell 原理、Linux 本地枚举、密钥文件解密、sudo 权限分析、Java 代码执行、软链接利用，以及 Maven...

从0到1的渗透靶机复盘（3）——jwt伪造、sqlite注入、zip提权

靶机来自 MazeSec（迷踪安全）：https://maze-sec.com/about/靶机名：Watcher作者：Yolo 也是很久没有打了，前面的都是打完很久才来复盘。这次来个新鲜的，刚出来，今天刚打完的靶机。关于靶机配置之前讲过了，这里就不多说了。最近换成用wsl的kali了，只能是nat网络，所以靶机都用的Host-only，所以都是走的...

从0到1的渗透靶机复盘（2）——vnc密码复用、默认终端nologin绕过、定时任务提权

靶机来自 MazeSec（迷踪安全）：https://maze-sec.com/about/靶机名：MM作者：dsz AI总结今天复盘一下MM靶机。为了防止有新手不知道打靶机的流程，这次从部署环境开始。（因为我一开始是打ctf的，第一次打靶机还真不知道怎么开始）环境搭建本次教程都以MazeSec自制靶机举例，其他的都万变不离其宗。我们首先下载好靶机环境文件，一般都是一个ova文件。全称：Open Virtualization Appliance（开放虚拟化设备）其中包括了完整配置信息和虚拟磁盘数据（也就是打开即用的虚拟机，基本不需要在配置，除了网络之类的）拿到靶机后我们用...

数据加载中