實驗30：xss繞過思路講解和案例演示

xss繞過思路 xss的常見繞過方法： 一、前端限制繞過（如字符長度限制），直接抓包重放，或修改html前端代碼 二、大小寫。比如：< scRIPT>aleRT(111)</ scrIPT>(可繞過大寫過濾或者小寫過濾) 三、拼湊：<scri< script>pt>alert(111)</scri</ script>pt>(防止後臺將「script」給刪去，通常只會刪一次) 四、使用註釋進行干擾：

>>阅读原文<<