xss_url 通關_11-16

文章目錄 xss漏洞挖掘總結 11-16通關 xss漏洞挖掘總結 第一步：輸入正常字符串，f12觀察響應，被插入則有可能存在注入 第二步：加上銘感字符，比如script標籤，再次觀察，如果被過濾，而沒有被實體化，哪表明可以繞過。 第三步：繞過首先是猜測出沒有被實體化的參數，然後則可以使用，大小寫繞過，雙寫繞過，以及利用老版的ie瀏覽器，以及js僞協議，如果還是無法繞過。 第四步：使用xss編碼，作

>>阅读原文<<