知识点：XML外部实体注入（XEE） 标题说把SVG转为PNG SVG是一种用XML定义的语言，SVG图形是可交互的和动态的，可以在SVG文件中嵌入动画元素或通过脚本来定义动画。 也就是说这里的SVG是个XML,并且存在可控的内容，那么自然就会想到XXE。 究极详细讲解：https://www.freebuf.com/vuls/175451.html 我的理解是： 首先我们要知道，X