xss_url 通关_11-16

文章目录 xss漏洞挖掘总结 11-16通关 xss漏洞挖掘总结 第一步：输入正常字符串，f12观察响应，被插入则有可能存在注入 第二步：加上铭感字符，比如script标签，再次观察，如果被过滤，而没有被实体化，哪表明可以绕过。 第三步：绕过首先是猜测出没有被实体化的参数，然后则可以使用，大小写绕过，双写绕过，以及利用老版的ie浏览器，以及js伪协议，如果还是无法绕过。 第四步：使用xss编码，作

>>阅读原文<<