XSS绕过某锁
# XSS绕过WAF技术详解
## 前言
本文详细总结了多种绕过Web应用防火墙(WAF)的XSS攻击技术，包括标签遗漏、属性利用、编码技巧和函数构造等方法。这些技术展示了XSS攻击的多样性和创造性，同时也揭示了WAF防护的局限性。
## 遗漏标签技术
WAF在设计时需要考虑数据清洗过程中的资源消耗和业务影响，这可能导致某些标签被遗漏检测：
```html
```
类似容易被遗漏的标签还有``、``等，这些标签可以成为绕过WAF的入口点。
## Top属性及其变种
通过利用Ja
2025-08-25 16:52:32
0