XSS的簡單過濾和繞過

XSS的簡單過濾和繞過javascript 程序猿用一些函數將構成xss代碼的一些關鍵字符給過濾了。但是，道高一尺魔高一丈，雖然過濾了，仍是能夠嘗試進行過濾繞過，以達到XSS攻擊的目的。html   最簡單的是輸入<script> alert(7)</script> 彈出7 java   一：區分大小寫過濾標籤xss 可使用大小寫繞過 <scripT>alert(7)</scripT>函數 二：嵌

>>阅读原文<<