firefox chrome ie11 360安全浏览器对html页面中的base64编码处理比较

最新推荐文章于 2023-10-04 13:45:30 发布

heayin123

最新推荐文章于 2023-10-04 13:45:30 发布

阅读量2.8k

点赞数

分类专栏： web安全

本文链接：https://blog.csdn.net/u012684933/article/details/28420609

版权

web安全专栏收录该内容

34 篇文章 2 订阅

订阅专栏

服务器上的html内容如下：

<html>
<object data="data:text/html;base64,PHNjcmlwdD5hbGVydCgyKTwvc2NyaXB0Pg==">
</html>

</pre><p>对服务器的这个页面请求后</p><p>javascript语句能够执行的浏览器为chrome、firefox</p><p>不能执行的浏览器为：ie11、360浏览器</p><p></p><p></p><p>服务器上的html内容如下：</p><p><pre name="code" class="html"><html>
<a href=data:text/html;base64,PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg==”>Click here</a>
</html>

点返回页面的链接，

js脚本能执行的浏览器是chrome、firefox

不能执行的浏览器为：ie11、360浏览器

看来ie浏览器的安全性在防御xss确实是好一些