xss实体绕过示例

知识点： 倘若是在script、input标签当中，即可突破。 Payload ‘ οninput=alert`1` // 当要在input中输入内容时触发事件 ‘ οninput=alert`1` ‘ 同上 ‘ οnchange=alert`1` // 发生改变的时候触发该事件 ‘ οnchange=alert`1` ‘ 同上 在script里直接alert 示例： 首选输入测试语句<scrip

>>阅读原文<<