微博
加入微博一起分享新鲜事
登录
|
注册
140
【XSS转码引发的xss过滤攻击及防御】有攻就有防，网站程序员肯定不会放任大家利用XSS，所以他们常会过滤类似javascript的关键字符，让大家构造不了自己的XSS，我这里就 捡两个被忽略惯了的字符来说，它们是"&"和"\".首先来说说"&"字符，玩过SQL注入的都
请登录并选择要私信的好友
300
【XSS转码引发的xss过滤攻击及防御】有攻就有防，网站程序员肯定不会放任大家利用XSS，所以他们常会过滤类似javascript的关键字符，让大家构造不了自己的XSS，我这里就 捡两个被忽略惯了的字符来说，它们是"&"和"\".首先来说说"&"字符，玩过SQL注入的都
赞一下这个内容
公开
分享
获取分享按钮
正在发布微博，请稍候