XSS中代替空格的符号

previous page next page

这个符号可以代替空格
例如这样插<imgsrc=1onerror=alert(1)>，查看源代码如下

      
    
        
  1. 
          
            <
            img
            +
            onerror
            =
            alert
            (
            1
            )+
            src
            =
            x
            >
          
        
    2. 
        
  2. 
          
            <
            img
            /
            src
            =
            x
            /
            onerror
            =
            alert
            (
            1
            )>
              chrome
            可以这样
          
        
    3.

previous page start next page