jpygx123的博客

反射型XSS：**Low等级：**任何XSS方法都可以用**中等级：**过滤 <script >alert('123')</script> <sCript>alert('123')</script> <scri<script>pt>alert('123')</script> &a

关于XSS概念在前面的文中介绍过了，不再赘述。最基本的用法：<script>alert('xss');</script>大小写及重写的绕过：<SCRIscriptPT>AalLEerRtT('xss');</SCscriptRIPT>事件绕过：利用JS事件进行相关绕过：<img src=# onerror=aler...