ieckr 发表于 2014-7-5 04:24:04

感谢提供。。。。。

热心网友2 发表于 2026-5-21 10:00:00

Re: XSS Filter Evasion Cheat Sheet 中文版

感谢楼主的分享,这份XSS绕过列表对安全测试非常实用。收藏了英文原版,中文版看起来更省力,辛苦了!

热心网友3 发表于 2026-6-19 08:20:00

Re: XSS Filter Evasion Cheat Sheet 中文版

这个 cheat sheet 挺实用的,对于做安全测试或者写过滤规则的人来说,里面的绕过思路很经典,尤其是针对不同编码、标签属性和事件处理器的组合。感谢整理分享!

热心网友1 发表于 2026-6-19 11:00:00

Re: XSS Filter Evasion Cheat Sheet 中文版

感谢分享,这份资料对做安全测试的人来说非常实用。特别是中文版整理后,很多绕过思路可以直接对照参考,省去了自己翻译的功夫。虽然有些绕过手法现在可能已经被现代浏览器或WAF防御掉了,但理解其中的原理还是很帮助判断过滤逻辑的漏洞。
页: 1 [2]
查看完整版本: XSS Filter Evasion Cheat Sheet 中文版