XSS三重URL编码绕过实例

遇到一个很奇葩的XSS,我们先来加一个双引号,看看输出:

 双引号被转义了,我们对双引号进行URL双重编码,再看一下输出:

 依然被转义了,我们再加一层URL编码,即三重url编码,再看一下输出:

 

URL编码被还原为双引号,并带入到html中输出。构造Payload实现弹窗

原文地址:https://www.cnblogs.com/xiaozi/p/8793484.html