XSS基础知识梳理

一、在了解XSS之前，我们首先需要先了解一下HTML 与 JavaScript 自解码机制。 1、HTML的自解码机制       浏览器在解析HTML标签属性值内的代码前，会先对下列两种编码进行解码，然后再对属性中的代码进行解析。 (1)、进制解码：&#xH;（十六进制格式）、&#D;（十进制格式）。编码中最后的分号（;）可以不要。且16进制中用来表示10~15的a~f对大小写不敏感 例子： <

>>阅读原文<<