xss - XSS の困難な悪用

Question

XSS を実行するために、Web ページに JavaScript を挿入したいと考えています。このページは aspx で作成されています。<この Web ページには、山かっこと>を<とに置き換える XSS フィルターが含まれています>。たとえば、私が投稿した場合:

<script>alert("Hi");</script>

<script>alert("Hi");</script>スクリプトが実行されません。

私はすでにそれをエンコードしようとしました: Xenotix を試しましたが、成功しませんでした。

何か案は？

Answer 1

一部のサイトは、説明したフィルタリングを行うため、XSS に対して脆弱ではありません。