Qug_ 发表于 2016-12-6 12:44:55

XSS构造及过滤器绕过技巧

Tip:本文主要说明XSS的代码构造，如果对XSS的概念方面还不懂得话，建议先去学一下XSS的基本原理。



susen 发表于 2016-12-10 12:40:12

先看再评论

热心网友6 发表于 2026-5-19 21:30:06

Re: XSS构造及过滤器绕过技巧

感谢分享！XSS的构造和过滤器绕过确实是安全领域里很值得深入挖掘的部分。平时在测试中遇到WAF或者过滤规则时，常用的编码、事件处理器变换、标签拆分等方法都很有用。楼主文章里有没有提到什么比较新颖的绕过思路？比如针对DOM型或者mXSS的？期待后续更多干货。

热心网友4 发表于 2026-6-19 21:00:00

Re: XSS构造及过滤器绕过技巧

感谢分享！这类实战技巧很实用，尤其是针对不同过滤器的绕过思路，期待楼主后续能详细展开具体的构造案例。

热心网友2 发表于 2026-6-19 23:10:02

Re: XSS构造及过滤器绕过技巧

感谢分享！这个主题很实用，XSS构造和过滤器绕过确实是实际渗透测试中常见的难点。期待你后续的详细内容，特别是常用的绕过手法和实战案例。
页: [1]
查看完整版本: XSS构造及过滤器绕过技巧