XSS————XSS二次編碼漏洞繞過實例研究報告

安全龍sec核心戰隊CORE：我們在進行XSS或者SQL注入時，經常會遇到輸入的字符被過濾的情況。比如當我們輸入字符’時，就會出現以下情況： 很明顯我們的參數已經被過濾掉了。然後我又繼續輸入了< >進行測試，結果和上面是一樣的。我們該怎麼麼辦呢，我們知道<的url編碼爲%3C,當我們直接輸入%3C時，這樣可以繞過嗎？我們測試下： 我們發現還是沒法繞過，我們輸入的%3C被瀏覽器解析爲<，這時候我對它

>>阅读原文<<