xss 常见绕过方式

常见的XSS绕过方式有以下几种：

1. 过滤绕过：攻击者可以尝试绕过过滤器，通过使用不同的编码、大小写变换、特殊字符等方式来绕过输入过滤。例如，可以使用URL编码、Unicode编码、HTML实体编码等来绕过过滤器的检测。

2. 标签绕过：攻击者可以尝试绕过过滤器对特定标签的限制。例如，可以使用不常见的标签、嵌套标签、属性绕过等方式来绕过过滤器的检测。

3. 事件绑定：攻击者可以通过在HTML标签中绑定JavaScript事件来执行恶意代码。例如，可以使用onmouseover、onclick等事件来触发XSS攻击。

4. 协议绕过：攻击者可以尝试绕过过滤器对协议的限制。例如，可以使用data URI、javascript URI等协议来执行恶意代码。

5. 混淆绕过：攻击者可以使用各种混淆技术来隐藏恶意代码，使其难以被过滤器检测到。例如，可以使用字符编码、换行、空格等方式来混淆代码。

需要注意的是，XSS攻击的绕过方式是不断变化的，攻击者会不断寻找新的绕过方法。因此，对于XSS防护来说，及时更新和强化防护措施是非常重要的。\[1\]\[2\]\[3\]
#### 引用[.reference_title]
- *1* [XSS常见的绕过手法](https://blog.csdn.net/Redredredfish/article/details/121748503)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item]
- *2* *3* [XSS攻击绕过过滤方法大全（转）](https://blog.csdn.net/qq_50854790/article/details/124297046)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]