知识清单
- xss防御相关
- 编码防御
- html实体编码
- js编码
- url编码
- 输出点在标签内部应该怎么防御？
- 输出点在标签外部应该怎么防御？
- 三种编码的关系，以及什么地方用到什么编码
- 浏览器解码的过程
- 开启httponly的情况下如何利用XSS漏洞
- xss输出在注释里怎么利用 （换行符利用）
- 如果页面是gbXXX 如何利用宽字节进行xss利用
- 在xss利用过程中 讲 < 写成 \u003c 可以绕过安全防护 请问这个安全防护的思路是什么
- XSS防御的7大原则
- 心伤的瘦子XSS教程
- 富文本防御XSS的思路
- 如果 ”javascript“字符串被过滤了，你的绕过思路是什么？
- 大小写
- Tab 空格 回车(%0a)
- 插入 “/**/” \0 \
- 编码
- CSS中expressi- on表达式可以插入xss吗
- 如果输出点在cs
