xss注入教程与总结

 xss注入个人总结 

1 " < >可以用URL编码 %22 %3c %3e HTML 编码 &quot; &lt; &gt; 代替

2 如果过滤 可以用%2522 %26colon; 这种代替尝试 二次转码

3 如果输入框有历史记录 ，个人简介注意使用 发现很多网站对输入框有过滤缺但没有过滤历史记录这些的输出，输出的语句会运行

4 思路就是打破结构 不管是哪里的输入框 还要关注输出（历史记录，标题，评论，个人性息编辑的输出位置等）也可能触发

5 注意空格,减号，分开函数 "οnfοcus="事件" autofocus 中间不加 （%20）函数会连成整体 很多函数都要注意不要相连 用-也可也i

6 注意末尾如果有符号相连报错 可以用//来注释掉末尾

7 没有过滤<>的时候注意标签优先级

8 对于javascrip语句可以用base64的写法

9 语句越少越好 比如onerror就比onload好 因为不用src加载 长度短

10 反射性发现后看能否存在本地记录 能否提取cookie 可以提升成储存型xss