有时候明明有一个xss漏洞，但是却有xss过滤规则或者WAF保护导致我们不能成功的利用，这些会屏蔽掉我们的代码，会导致我们执行完代码之后什么反应都没有，这时候我们可以审查一下元素，看看我们的代码有没有替换为空，或者替换成其他东西，或者那些符号被过滤掉了。比如：我们输入<script> alert（“hi”) </scrip>, 会被转换成<script> ale
后端接口要做XSS攻击防御，从网上查一下，有很多防御方式。对于什么是XSS攻击，网上也有很多解释。本篇博客就针对自己项目需要做下记录。
框架：前后端分离、Spring Boot
场景：后端接口参数不定，有@RequestBody形式接收，有@RequestParam形式接收，所以会有不同处理。
下面贴上代码：
过滤器：
public class XssFilter implemen
from wooyun//2014/01/02 19:16 0x00 背景本文来自于《Modern Web Application Firewalls Fingerprinting and Bypassing XSS Filters》其中的bypass xss过滤的部分，前面有根据WAF特征确定是哪个WAF的测试方法给略过了，重点来看一下后面绕xss的一些基本的测试流程，虽说是绕WAF的
