跨站脚本攻击（反射型xss）笔记（一）

环境：一个微信端（所以用浏览器演示UI有点变形）

下图是未插任何脚本时的原页面。

按惯例，上一波【"><script>alert(1)</script>】

无弹窗，看下源代码，尖括号被过滤掉一半！？

试了半天，尖括号还是无法绕开。。

payload：【 ';})</script><script>alert(1)</script> 】

突然发现，好像哪里不对……明明在script下，我居然还要跳出去另一个script？傻了傻了，直接在script里运行不就行了……

payload：【 ';alert(1)// 】搞定

payload：【 '%2balert(1)%2b' 】

后面发现，减号也可以？！什么鬼？！

感谢表哥的文章指导减号payload

https://bbs.ichunqiu.com/thread-31886-1-1.html

巴特西