HTML中可能使用爲協議造成XSS 的屬性

新思路： 1、服務端可以過濾敏感標籤<script> 2、使用html 屬性 爲協議javascript:[code] 3、若服務端過濾關鍵字，可以通過空格回車Tab 等加載在關鍵字中間通過過濾，因爲js語句結束是分號，所以瀏覽器加載引擎會繼續發現這些分隔號後面的內容。 4、HTML屬性值本身支持ASCII編碼，也可以通過編碼繞過過濾（其他編碼格式base64） 5、還可以通過標籤事件來觸發XSS

>>阅读原文<<