xss绕过方法（前端绕过，拼凑绕过，注释干扰绕过，编码绕过）

前端绕过： 前端有很多种方法绕过，比如抓包重放或者修改前端代码。 大小写绕过： 一般后台对输入进行过滤有两种方法： 1，使用正则匹配，一旦匹配成功就会被删除掉。2，用查找的函数查找。被函数查找到的内容也会被删除。 这两种方法可以用大小写混合的方式进行绕过，而后端是不管大小写的，可以正常执行我们的语句。 正则表达式： 重要性：在新技术层出不穷的今天，让人难以遗忘的，能称得上是伟大的东西寥寥无几，但是

>>阅读原文<<