XSS相关一些个人Tips
# XSS高级利用技巧与变形Payload详解
## 前言
本文整理自XSS相关的高级利用技巧，重点介绍如何通过Location对象、编码解码、with语句等方法构造变形的XSS Payload，绕过常见的过滤机制。
## Location对象利用技巧
### location.hash属性
`location.hash` 用于设置或获取URL中的锚部分（#后面的内容）。这一特性可用于将部分payload放在URL锚点中。
#### 基本用法
```html
#alert(1)
``
2025-08-26 09:46:07
0