考点：
XML外部实体注入(XEE)
解题：进入环境：
提示 使用 Magic 将 SVG转换为PNG。
先看看SVG是什么
其实SVG是xml 定义的语言，就是说 svg 是个xml ，存在可控内容。
看到 在SVG内容内，值确实可控。
我们可以尝试 一下 嵌套一下svg进行rce
记得文件名后缀是 avg
用bp 不能得到flag，直接上传就行了，flag 是图片。
总结：
svg 内容可控 ，svg是xml 可以直接进行rce
