实用XSS过滤绕过 过滤测试尝试插入比较正常的HTML标签,查看标签被过滤情况尝试插入不闭合的标签,查看标签情况然后测试几个XSS的payload,写入常见的几个语句,查看过滤的情况<script>,aler... 12月10日安全文章3 views评论javascript xss 阅读全文