一、使用编码绕过过滤-进行 XSS 注入
1、Stage #15 十六进制绕过
Stage #15 地址: https://xssquiz.int21h.jp/stage__15.php?sid=bdebf58d6cee62495a283af53d445e874dcfcad0
输入的信息会在页面下方的黑色文本框中显示。
尝试直接注入 payload: "><script>alert(document.dodomainmain);</script>
输入的双引号和左右尖括号全部转义成了实体字符编码。
使