XSS————XSS二次编码漏洞绕过实例研究报告

安全龙sec核心战队CORE：我们在进行XSS或者SQL注入时，经常会遇到输入的字符被过滤的情况。比如当我们输入字符’时，就会出现以下情况： 很明显我们的参数已经被过滤掉了。然后我又继续输入了< >进行测试，结果和上面是一样的。我们该怎么么办呢，我们知道<的url编码为%3C,当我们直接输入%3C时，这样可以绕过吗？我们测试下： 我们发现还是没法绕过，我们输入的%3C被浏览器解析为<，这时候我对它

>>阅读原文<<