xss繞過方法（前端繞過，拼湊繞過，註釋干擾繞過，編碼繞過）

前端繞過： 前端有很多種方法繞過，比如抓包重放或者修改前端代碼。 大小寫繞過： 一般後臺對輸入進行過濾有兩種方法： 1，使用正則匹配，一旦匹配成功就會被刪除掉。2，用查找的函數查找。被函數查找到的內容也會被刪除。 這兩種方法可以用大小寫混合的方式進行繞過，而後端是不管大小寫的，可以正常執行我們的語句。 正則表達式： 重要性：在新技術層出不窮的今天，讓人難以遺忘的，能稱得上是偉大的東西寥寥無幾，但是

>>阅读原文<<