xss - 入力テキストからタグが削除された場合の XSS

Question

すべてのタグがテキストから削除された場合、XSS 攻撃を実行することは可能ですか? パターン「<...>」（正規表現：/<.*?>/g）に一致するすべてを意味するタグによる。

Answer 1

はい：

<img src=x onerror=alert(1)//

独自のフィルターを発明しないでください。OWASP XSS 防止チート シートで説明されているように、コンテキストをエンコードします。