XSS注入-簡單過濾繞過方法

Javascript僞協議觸發XSS 　　將javascript代碼添加到客戶端的方法是把它放置在僞協議說明符javascript後的URL中。這個特殊的協議類型聲明瞭URL的主體是任意的javascript代碼，它由javascript的解釋器運行。如果javascript:URL中的javascript代碼含有多個語句，必須使用分號將這些語句分隔開。 javascript:var now =

>>阅读原文<<