xss的更多学习

练习网站:xss.haozi.me
学习博客:xss.haozi.me 练习
               ~~~~~~~~~~~~~~               xss.haozi.me

总结几点吧:
emm首先明确 xss绕过有html环境和js环境
1.模板字符串的引入:
具体参见官方文档
简单来讲：
用alert`1`来绕过() 相当于alert(1)
2.html entity实体编码的认识
XSS编码问题以及绕过

ＨＴＭＬ解析（只要是ＤＯＭ节点里属性的值，都可以被ＨＴＭＬ编码和解析）
JS解析器，只有进入JS解析环境，才会进行JS编码解析，并且位于JS解析环境的，不会进行实体编码解析

3.其他的一些

<!-- --!>
换行绕过正则
被过滤替换后 接着构造
利用url 的@特性去跳转到写了alert的js页面
html对大小写不敏感，js敏感 用html实体编码在html环境绕过

4.令人感到意外地

对于这里使用html的注释符也能闭合js单行注释，查了一下，发现说对于那些不支持JavaScript的浏览器会把脚本作为页面的内容来显示;为了防止这种情况发生，我们可以使用这样的HTML注释标签
<!–
document.write(“Hello World!”);
//–>

可以看到这里就是使用了html标签闭合的js,对于 都可以在html的script标签里单独使用进行单行注释，这里<被过滤了，所以使用–>

正则很重要，合适的正则更重要！！！
5.谷歌搜索“inurl:‘Product.asp?BigClassName’”
10个有9个都是xss