xss繞過思路講解和案例演示

（注：例子1 爲URL編碼） 在xss之過濾中輸入< script>’";666666(注：應該沒有空格 寫文章 不加空格 出不來) 得到 右鍵 查看源代碼 ctrl+f 搜索666666 得到 可以看出後臺進行了對script得過濾 根據 1 . 前端限制繞過，直接抓包重放，或者修改html前端代碼 2.大小寫，比如：< SCRIPT>aLeRT(111)</ sCRIpt> alert 應該小

>>阅读原文<<