在input的标签里怎么绕过xss双引号的编码过滤
1、对input输入框进行输入限制,防止输入一些特殊符号。对input的输入长度进行限制,因为一般代码长度会比较长,限制长度就可以有效防止这种情况。表单提交注意使用post方式提交。希望对你有帮助。
2、漏洞:当前端使用Input进行上传时,有心人只需要在控制台中找到上传文件的Input标签,然后将accept的参数修改一下便可越过这个限制,上传其他类型文件,比如本应该上传图片,通过这样修改可以上传audio\video\word\html\js等文件。