xss过滤 - 阿峰博客阿峰'S blog

IE 8 XSS 过滤器绕过。感谢@Sogili牛为本绕过通用性实现上提供的tricks。 1. 在IE8中，可以通过 <xml> <?import> + <t:set ..> 的方式来构成一个XSS vector。在测试过程中发现， <?import> 同样可写为 <import>。也就是说。下面的代码都可以运行JS代码。 01 <html> 02 <body> 03 <div> …

2013 年 1 月 8 日 0条评论 2679点热度 0人点赞阅读全文

绕过xss过滤器，IE8 xss filter bypass