XSS注入-简单过滤绕过方法

Javascript伪协议触发XSS 　　将javascript代码添加到客户端的方法是把它放置在伪协议说明符javascript后的URL中。这个特殊的协议类型声明了URL的主体是任意的javascript代码，它由javascript的解释器运行。如果javascript:URL中的javascript代码含有多个语句，必须使用分号将这些语句分隔开。 javascript:var now =

>>阅读原文<<