摘要：
0×04 过滤的解决办法 假如说网站禁止过滤了script 这时该怎么办呢，记住一句话， 这是我总结出来的“xss就是在页面执行你想要的js”不用管那么多， 只要能运行我们的js就OK，比如用img标签或者a标签。我们可以这样写 等等有很多的方法，不要把思想总局限于一种上面， 记住一句话“xss就是 阅读全文
摘要：
问题: url参数中 存在+,空格，/，?，%，#，&，=等特殊符号的时候，可能在服务器端无法获得正确的参数值，如何是好？ 解决办法:将这些字符转化成服务器可以识别的字符，对应关系如下：URL字符转义 用其它字符替代吧，或用全角的。 + URL 中+号表示空格 %2B 空格 URL中的空格可以用+号 阅读全文