实验30：xss绕过思路讲解和案例演示

xss绕过思路 xss的常见绕过方法： 一、前端限制绕过（如字符长度限制），直接抓包重放，或修改html前端代码 二、大小写。比如：< scRIPT>aleRT(111)</ scrIPT>(可绕过大写过滤或者小写过滤) 三、拼凑：<scri< script>pt>alert(111)</scri</ script>pt>(防止后台将“script”给删去，通常只会删一次) 四、使用注释进行干扰：

>>阅读原文<<