遇到一个很奇葩的XSS，我们先来加一个双引号，看看输出：
双引号被转义了，我们对双引号进行URL双重编码，再看一下输出：
依然被转义了，我们再加一层URL编码，即三重url编码，再看一下输出：
URL编码被还原为双引号，并带入到html中输入。构造Payload实现弹窗
XSS三重URL编码绕过实例
2018-04-11
1989
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
遇到一个很奇葩的XSS，我们先来加一个双引号，看看输出：
双引号被转义了，我们对双引号进行URL双重编码，再看一下输出：
依然被转义了，我们再加一层URL编码，即三重url编码，再看一下输出：
URL编码被还原为双引号，并带入到html中输入。
目录
相关文章
|
11月前
|
存储
安全
JavaScript
|
2月前
|
JavaScript
前端开发
数据格式
URL编码【详解】——Javascript对URL进行编码解码的三种方式的区别和使用场景，axios请求拦截器中对get请求的参数全部进行URL编码
URL编码【详解】——Javascript对URL进行编码解码的三种方式的区别和使用场景，axios请求拦截器中对get请求的参数全部进行URL编码
69
0
0
|
3月前
|
安全
JavaScript
PHP
|
4月前
|
前端开发
JavaScript
安全
|
4月前
|
Python
|
4月前
|
Java
|
4月前
|
JavaScript
|
4月前
|
数据安全/隐私保护
|
4月前
|
Python
|
10月前
|
JavaScript
前端开发
热门文章
最新文章
1
Java获取URL中的顶级域名domain的工具类
2
为解决ASP.NET MVC(CTP)中URL“页面请求”和“单纯逻辑处理请求”混淆问题，提供一条思路
3
组策略下发URL地址时的问题
4
网页URL编码
5
SharePoint安全 - SharePoint网站常用页面URL索引
6
HttpServletRequest常用获取URL的方法
7
URL刷新工具(绿色版) > 也许对你有用哦~~！
8
URL rewrite 3.2 jar 和 文档 pdf 下载
9
[CareerCup] 10.6 Find Duplicate URLs 找重复的URL链接
10
去掉thinkphp的url中的index.php