遇到一个很奇葩的XSS，我们先来加一个双引号，看看输出：
双引号被转义了，我们对双引号进行URL双重编码，再看一下输出：
依然被转义了，我们再加一层URL编码，即三重url编码，再看一下输出：
URL编码被还原为双引号，并带入到html中输入。构造Payload实现弹窗
XSS三重URL编码绕过实例
2018-04-11
2201
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
遇到一个很奇葩的XSS，我们先来加一个双引号，看看输出：
双引号被转义了，我们对双引号进行URL双重编码，再看一下输出：
依然被转义了，我们再加一层URL编码，即三重url编码，再看一下输出：
URL编码被还原为双引号，并带入到html中输入。
目录
相关文章
|
Java
|
存储
安全
JavaScript
|
前端开发
JavaScript
安全
|
JavaScript
前端开发
数据格式
URL编码【详解】——Javascript对URL进行编码解码的三种方式的区别和使用场景，axios请求拦截器中对get请求的参数全部进行URL编码
URL编码【详解】——Javascript对URL进行编码解码的三种方式的区别和使用场景，axios请求拦截器中对get请求的参数全部进行URL编码
830
0
0
|
安全
JavaScript
PHP
|
Python
|
Java
|
JavaScript
|
JavaScript
前端开发
|
数据安全/隐私保护
热门文章
最新文章
1
【GoGin】（2）数据解析和绑定：结构体分析，包括JSON解析、form解析、URL解析，区分绑定的Bind方法
2
企业上网监控系统的恶意 URL 过滤 Node.js 布隆过滤器算法
3
不用重新配置，用jconsole连接远程机器进程及获得本地进程的JMX Url的终极办法
4
SpringBoot使用云端资源url下载文件的接口写法
5
为 Centos7 配置 .htaccess 开启 URL 伪静态
6
Android 网络编程--URL互联网资源
7
java URL基础学习
8
使用Base64加密URL
9
Apache的URL重写规则的标志详细说明
10
wdcp对default站点开启apache url重写功能
1
阿里云先知安全沙龙(西安站) ——浅谈XSS漏洞挖掘与构造思路
723
2
让你彻底了解SQL注入、XSS和CSRF
291
3
什么是XSS攻击？什么是SQL注入攻击？什么是CSRF攻击？
623
4
同源策略如何防止 XSS 攻击？
358
5
XSS 漏洞可能会带来哪些危害？
506
6
如何判断网站是否存在 XSS 漏洞？
1422
7
xss、csrf
214
8
Web安全进阶：XSS与CSRF攻击防御策略深度解析
405
9
Web安全进阶：XSS与CSRF攻击防御策略深度解析
611
10
2024全网最全面及最新的网络安全技巧 二 之 CSRF+XSS漏洞的各类利用技巧
387