xss绕过之修改content-type

最近在做某个项目的测试的时候发现，很多填写信息的地方都存在相同的问题，将其content-type格式的application/x-www-form-urlencoded改为multipart/form-data即可绕过xss的防护

application/x-www-form-urlencoded:

 <form encType=””>中默认的encType，form表单数据被编码为key/value格式发送到服务器（表单默认的提交数据的格式）

multipart/form-data：  需要在表单中进行文件上传时，就需要使用该格式

 

收获小tip:

如果测试发现这类通过表单填写某些个人信息的时候，可以尝试修改content-type格式从而进行xss的绕过(本质上修改之后是当成文件进行解析了，从而触发了xss)