xssfilter

xssfilter的简单介绍

如何绕过 浏览器xss filter 反射xss利用方法，绕过IE XSS Filter假设 1.php页面代码如下:echo $_GET['str'];使用IE浏览器访问该页面1.php?str=xss code由于xss filter渲染 导致XSS不成功接下来我们要这么绕过呢？如果该站点 可以发帖、友情链接等等 只要能发链接地址其实不只发链接 嘿嘿。由于IE XSS FILTER 只是检测 referer 是否来自本源，如果来自本源 则 Ie XSS FILTER则不生效。你现在明白了吧在javascript...