JS变异小技巧：使用JavaScript全局变量绕过XSS过滤器

什么是JavaScript全局变量？ JavaScript全局变量在函数外部声明或使用window对象声明，它可以通过任何函数访问。  假设你的目标Web应用程序容易受到映射到JavaScript字符串或JavaScript函数中的XSS的攻。 例如，下面的PHP脚本： echo "<script>     var message = 'Hello ".$_GET["name"]."';     

>>阅读原文<<