原文链接：https://blog.csdn.net/qq_29277155/article/details/51320064 0x00前言 我们友情进行XSS检查，偶然跳出个小弹窗，其中我们总结了一些平时可能用到的XSS插入方式，方便我们以后进行快速检查，也提供了一定的思路 ...

XSS攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。从而达到攻击的目的。如，盗取 ...

前言 其实看这篇文章就差不多懂了： https://www.cnblogs.com/b1gstar/p/5996549.html 这里只是记录一下方便理解 以上是一些xss编码解析的例子 首先需要知道html在解析相应的文档时可能会使用：html解析、url解析、javascript解析 ...

第一类： <tag on*=*/> 在html标签中触发事件 Example: 1.加载完毕自动触发事件 2.使html某元素撑满整个页面 3.增 ...

payload-有效载荷：<script>alert(1)</script> #最普通的xss<script>alert(document.cookie)</script> #获取cookie<a href ...

第一类： <tag on*=*/> 在html标签中触发事件 Example: 1.加载完毕自动触发事件 2.使html某元素撑满整个页面 3.增 ...

及常见的XSS攻击脚本汇总 XSS过滤速查表 二、准则 永远不要相信用户的输入和请求的 ...

0x01常用编码 html实体编码(10进制与16进制): 如把尖括号编码[ < ] -----> html十进制: &#60; html十六进制:&#x3c; ...