xss绕过思路讲解和案例演示

一、xss绕过-过滤-转换 前面的XSS讲过，有限制字符这样的设置，是通过前端来设置的，我们通过抓包重放或者修改html前端代码就能绕过这个安全措施，前端虽然可以去做一些辅助的安全措施，但实际上它是没有太大作用的 大小写混合，一般的网页会通过匹配或者函数来给识别过滤出来，如果网页没有对大写进行限制或者大小写混合进行限制，那么就会通过大小写混合来绕过。 举个栗子： 这里通过onerror可以来执行a

>>阅读原文<<