目录介绍：

• 1、svg文件是什么/怎么打开
• 2、如何避免xss，比如svg">
• 3、svg是什么文件格式

svg文件是什么/怎么打开

svg文件是绘图文件，打开方法为：

1、打开Inkscape矢量绘图软件，

2、接下来需要选择文件，选择打开，如下图所示。

3、接下来需要选择要打开的SVG文件，点击打开，如下图所示。

4、最后就可以打开成功。可以编辑或修改了，如下图所示。

如何避免xss，比如svg">

0x01 常规插入及其绕过

1 Script 标签

绕过进行一次移除操作：

scrscriptiptalert("XSS")/scrscriptipt

Script 标签可以用于定义一个行内的脚本或者从其他地方加载脚本：

scriptalert("XSS")/script

svg是什么文件格式

SVG是一种图像文件格式，它的英文全称为Scalable Vector Graphics，意思为可缩放的矢量图形。它是基于XML（Extensible Markup Language），由World Wide Web Consortium（W3C）联盟进行开发的。

严格来说应该是一种开放标准的矢量图形语言，可让你设计激动人心的、高分辨率的Web图形页面。用户可以直接用代码来描绘图像，可以用任何文字处理工具打开SVG图像，通过改变部分代码来使图像具有交互功能，并可以随时插入到HTML中通过浏览器来观看。

相关信息

SVG图形是可交互的和动态的，可以在SVG文件中嵌入动画元素或通过脚本来定义动画。提供了目前网络流行的PNG和JPEG格式无法具备的优势：可以任意放大图形显示，但绝不会以牺牲图像质量为代价；可在SVG图像中保留可编辑和可搜寻的状态。

平均来讲，SVG文件比JPEG和PNG格式的文件要小很多，因而下载也很快。可以相信，SVG的开发将会为Web提供新的图像标准。不是所有的浏览器都支持SVG，这也是SVG普及的最大障碍。