XSS之編碼

一：html編碼 背景：html編碼是用於輸出html原本的標籤的 比如我想在頁面上輸出div標籤，但是如果我在html標籤裏直接寫的話，就會被當成div標籤執行，並不會輸出在頁面上，這個時候我想將他輸出在頁面上就需要用html編碼 XSS中的應用：這種編碼的形式可以用來去繞過一些過濾，比如，有些會過濾掉script ，alert,< >這樣的危險的符號，這個時候，就可以用Html編碼來繞開過濾

>>阅读原文<<