URL字符串闪避(假设通过“http://www.google.com/”是无效):
1.ip和主机名
代码:<A HREF="http://66.102.7.147/">XSS</A>
2.URL编码
代码:<A HREF="http://%77%77%77%2E%67%6F%6F%67%6C%65%2E%63%6F%6D">XSS</A>
3.表示编码
代码:<A HREF="http://1113982867/">XSS</A>
4.十六进制编码
代码:<A HREF="http://0x42.0x0000066.0x7.0x93/">XSS</A>
5.八进制编码
代码:<A HREF="http://0102.0146.0007.00000223/">XSS</A>
6.混合编码
代码:<A HREF="h
tt p://6	6.000146.0x7.147/">XSS</A>
转载于:https://blog.51cto.com/whitehat/821486