IE 8 XSS 过滤器绕过。感谢@Sogili牛为本绕过通用性实现上提供的tricks。 1. 在IE8中，可以通过 <xml> <?import> + <t:set ..> 的方式来构成一个XSS vector。 在测试过程中发现， <?import> 同样可写为 <import>。 也就是说。下面的代码都可以运行JS代码。 01 <html> 02 <body> 03 <div> …
阿峰
十年以上网络安全经验，目前专注金融行业网络安全，技术驱动金融创新，网络安全与金融科技同发展。
IE 8 XSS 过滤器绕过。感谢@Sogili牛为本绕过通用性实现上提供的tricks。 1. 在IE8中，可以通过 <xml> <?import> + <t:set ..> 的方式来构成一个XSS vector。 在测试过程中发现， <?import> 同样可写为 <import>。 也就是说。下面的代码都可以运行JS代码。 01 <html> 02 <body> 03 <div> …