遇到一個很奇葩的XSS，我們先來加一個雙引號，看看輸出：
雙引號被轉義了，我們對雙引號進行URL雙重編碼，再看一下輸出：
依然被轉義了，我們再加一層URL編碼，即三重url編碼，再看一下輸出：
URL編碼被還原為雙引號，並帶入到html中輸出。構造Payload實現彈窗
免責聲明！
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。
遇到一個很奇葩的XSS，我們先來加一個雙引號，看看輸出：
雙引號被轉義了，我們對雙引號進行URL雙重編碼，再看一下輸出：
依然被轉義了，我們再加一層URL編碼，即三重url編碼，再看一下輸出：
URL編碼被還原為雙引號，並帶入到html中輸出。構造Payload實現彈窗
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。