XSS注入-XSS中的编码

字符编码的作用 　　在实际环境中，XSS注入的脚本很可能会被XSS Filter过滤，这是就可以尝试使用不同的字符编码进行绕过服务端检查，同时也可以更好的隐藏shellcode。在线编码地址：　https://www.toolmao.com/xsstranser HTML编码 　　HTML标签中的某些属性值可以使用 &#ASCII方式进行编码改写，并且支持十进制和十六进制。例如将 中的javasc

>>阅读原文<<