为什么要逃避和避免XSS

Question

我只是想知道，是否有人知道一个用例，其中不会逃脱&到&导致跨站点脚本漏洞？我想过，但不能拿出一个例子。

在此先感谢 Konne

Answer 1

你可以尝试这样的事情

& ＃39; +警报（1）+ &＃39;

正在search.twitter.com上工作到今天早些时候。

https://twitter.com/#!/kinugawamasato/status/38539726470397952

Answer 2

在很大程度上取决于其中注射土地，但一个简单的例子是

<a href="&#x6a;&#x61;&#x76;&#x61;&#x73;&#x63;&#x72;&#x69;&#x70;&#x74;&#x3a;&#x61;&#x6c;&#x65;&#x72;&#x74;&#x28;&#x31;&#x29;">XSS</a>  

这是一个html编码有效载荷的javascript：警报（1），其将触发XSS链路时被点击。这也可以在iframe src，document.location =，window.open（）或其他方法中使用，这些方法会导致html编码的有效负载被解码并执行。

另一个例子是登陆其反映了与注入的URL获得的OnEvent的内部如

<a onclick='http://www.foo.com?injection=&#39;*alert(1)*&#39;'>XSS</a> 

在HTML编码有效载荷将被解码，分解出的OnEvent语法和火注入的JavaScript。