XSS Payload 学习浏览器解码
目录
问题一：
问题二：
问题三：
问题四：
问题五：
问题六：
问题七：
问题八：
问题九：
问题十：
问题十一：
问题十二：
问题十三：
问题十四：
问题十五：
问题一：
无法弹窗
原因：urlcode无法识别协议（javascript: ）
html解码顺序：1、html实体编码 2、urlcode编码 3, unicode编码
问题二：
可以弹窗
首先
先HTML实体编码解码，得到
href中为URL，URL模块可识别为javascript协议，进行URL解码，得到
由于是javascript协议，解码完给JS模块处理，于是被执行
问题三：
不能弹窗
依然是编码了协议 （javascript:）冒号也属于协议中一部分，导致了url模块不认识这个协议，所以不能弹窗。
问题四：
<img src=x οnerrοr=alert(4)>
不能弹窗
HTML解析器作为一个状态机 在解析过程中，任何时候它只要遇到一个'<'符号（后面没有跟'/'符号）就会进入“标签开始状态(Tag open state)”。然后转变到“标签名状态(Tag name state)”，“前属性名状态(before attribute name state)”......最后进入“数据状态(Data state)”并释放当前标签的token。当解析器处于“数据状态(Data state)”时，它会继续解析，每当发现一个完整的标签，就会释放出一个token。
当解析器解析完“
”并处于“数据状态”时，“<”和“>”字符 将会被解析，当解析器遇到“&”字符，它会知道这是“数据状态的字符引用”，但是不会被执行。因为解析器在解析这个字符引用后不会转换到“标签开始状态”。只能原样输出。
问题五：
不能弹窗
RCDATA的概念 在HTML中有五类元素：
-
空元素(Void elements)，如, ,
等等 -
原始文本元素(Raw text elements)，有
不能弹窗