xss绕过速查（xss攻击绕过）

本文目录一览：

• 1、如何绕过火狐浏览器的xss防御
• 2、有什么 绕过 htmlentities 进行 xss 攻击的方法吗
• 3、XSS 攻击时怎么绕过 htmlspecialchars 函数
• 4、如何绕过 浏览器xss filter
• 5、有方法能绕过IE11的xss防护机制吗?

如何绕过火狐浏览器的xss防御

这么容易绕过就不配称为最安全的浏览器了 ，有能力就抓虫，奖励很丰厚哦

有什么 绕过 htmlentities 进行 xss 攻击的方法吗

函数：htmlentities(string,quotestyle,character-set)

参数二是可选的。

规定如何编码单引号和双引号。

ENT_COMPAT - 默认。仅编码双引号或不成对的单引号。

ENT_QUOTES - 编码双引号和单引号。

ENT_NOQUOTES - 不编码任何引号。

参数三也可选的，是转换的字符集类型。

有这么一种情形：当我们使用这个函数的时候，使用了参数二。设置了过滤掉双引号很单引号这些东西（或许不编码）就容易出现XSS。

如：

?php

echo htmlspecialchars($_GET[url], ENT_QUOTES);

?

替换掉url里面的单引号和双引号，看起来是过滤的不错的，但是如果这个url没有出现单引号或双引号呢？或者双引号和单引号以另外的情况出现呢（二次编码）？

关于二次编码：

scriptalert(document.cookie)/script

如UTF-7编码后的

+ADw-SCRIPT+AD4-alert(document.cookie)+ADw-/SCRIPT+AD4-

最终为：

%2bADw-SCRIPT%2bAD4-alert(document.cookie)%2bADw-%2fSCRIPT%2bAD4-

可以考虑用于对付那些没有设置字符集，并且过滤了 的情况。

XSS 攻击时怎么绕过 htmlspecialchars 函数

绕不过。

所谓绕过就是挑程序员忘记正确转码的地方下手。

注意并非htmlspecialchars就万事大吉，不同的地方需要不同的转码。所以所谓绕过htmlspecialchars也可能指那个漏洞点用htmlspecialchars转码压根不正确。

如何绕过 浏览器xss filter

反射xss利用方法，绕过IE XSS Filter

假设 1.php页面代码如下:

echo $_GET['str'];

使用IE浏览器访问该页面

1.php?str=xss code

由于xss filter渲染 导致XSS不成功

接下来我们要这么绕过呢？

如果该站点 可以发帖、友情链接等等 只要能发链接地址其实不只发链接 嘿嘿。

由于IE XSS FILTER 只是检测 referer 是否来自本源，如果来自本源 则 Ie XSS FILTER则不生效。你现在明白了吧

在javascript: date: 等协议无效的情况下:

a href=";xss code"求友情链接/a

IE用户点击即可中招（其他部分浏览器也中招）

有方法能绕过IE11的xss防护机制吗?

较新版本直接绕过比较难，但如果网站存在CRLF漏洞，就可以让服务器返回一个包含X-XSS-Protection并值为0的http头，关闭浏览器的filter，而且CRLF漏洞自身也可以导致xss和session固定等漏洞