SVG(Scalable Vector Graphics)是一种基于XML的标记语言,用于描述二维矢量图形。SVG图像在放大或缩小时不会失去清晰度,并且可以嵌入到HTML文档中,支持动画和交互性。SVG文件通常包含图形元素(如圆形、矩形、线条等)以及可能的脚本(如JavaScript)来增强图形的功能。 2. XSS注入的基本概念和原理 XSS(跨站脚本攻击)是一种...
#SVG-XSS SVG(Scalable Vector Graphics)是一种基于XML的二维矢量图格式,和我们平常用的jpg/png等图片格式所不同的是SVG图像在放大或改变尺寸的情况下其图形质量不会有所损失,并且我们可以使用任何的文本编辑器打开SVG图片并且编辑它,目前主流的浏览器都已经支持SVG图片的渲染。 <svg xmlns="http://www.w3.org/...