会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
渗透测试
首页
管理
2023年4月17日
XSS绕过
摘要: 1、大小写、空格、回车、tab 2、进制代替 3、自动闭合 4、编码绕过 5、伪协议 6、堆叠绕过 7、利用服务端全局替换为空的特性 8、事件绕过 9、隐式数据类型转换+拼接字符串 显式转换:程序员主动调用语法去转换数据类型,语义更加明确隐式转换:运算符两边数据类型不一致,编译器自动帮我们转换一致在
阅读全文
posted @ 2023-04-17 21:04 hello_bao
阅读(68)
评论(0)
推荐(0)
编辑
公告