某次XSS繞過總結

0x01 背景 前段時間蘇寧src五倍積分，想着無事刷一刷玩玩，碰到一個反射型XSS，如下圖： 插入<img src=a>測試正常(此處截圖遺失，漏洞已修補)，證明存在XSS，但是過濾了許多關鍵詞，很難執行代碼，於是有了接下來的一波繞過。 0x02 測試過濾機制 經不斷測試，發現存在如下過濾機制： 1、」<script」,」alert(「,」prompt(「,」;」,」eval(「等敏感的關鍵詞被

>>阅读原文<<