xss绕过之修改content-type

最近在做某个项目的测试的时候发现，很多填写信息的地方都存在相同的问题，将其content-type格式的application/x-www-form-urlencoded改为multipart/form-data即可绕过xss的防护 application/x-www-form-urlencoded:  <form encType=””>中默认的encType，form表单数据被编码为key/va

>>阅读原文<<