巴彦淖尔 网站建设,建设班级网站 沟通无限,网站防止挂马应该怎么做,企业怎么在网站上做宣传目录标题 HTML实体编码urlcode编码unicode编码小结基础例题高级例题 HTML实体编码
实体表示#xff1a; 以符号开始#xff0c;后面跟着一个预定义的实体的名称#xff0c;或是一个#符号以及字符的十进制数字。 例#xff1a;
phello/p
!-- 等同… 目录标题 HTML实体编码urlcode编码unicode编码小结基础例题高级例题 HTML实体编码
实体表示 以符号开始后面跟着一个预定义的实体的名称或是一个#符号以及字符的十进制数字。 例
phello/p
!-- 等同于 --
十进制
p#104;#101;#108;#108;#111;/p
ord(h) - 114(在ascii表中h对应104这个数字)!-- 等同于 --
十六进制
p#x68;#x65;#x6c;#x6c;#x6f;/p
hex(104) - 68(x代表16进制,16进制下104 x68)urlcode编码
URL 是“统一资源定位符”Uniform Resource Locator表示各种资源的互联网地址。 URL 字符转义的方法是字符的十六进制 ASCII 码前面加上百分号% 例在url地址栏输入?id1’ order by 3 -- url地址栏会将其解析为:?id1%27%20order%20by%203%20–
unicode编码
\u后跟字符的十六进制 例
\u0027
Unicode编码 单引号小结
ord() — unicode编码 hex() — 16进制 oct() — 8进制 int() — 10进制 bin() — 二进制
基础例题
1.a href%6a%61%76%61%73%63%72%69%70%74:%61%6c%65%72%74%28%31%29aaa/a
URL 编码 javascript:alert(1)
2.a href#x6a;#x61;#x76;#x61;#x73;#x63;#x72;#x69;#x70;#x74;:%61%6c%65%72%74%28%32%29
HTML字符实体编码 javascript 和 URL 编码 alert(2)
3.a hrefjavascript%3aalert(3)/a
URL 编码 :
4.div#60;img srcx onerroralert(4)#62;/div
HTML字符实体编码 和
5.textarea#60;script#62;alert(5)#60;/script#62;/textarea
HTML字符实体编码 和
6.textareascriptalert(6)/script/textarea高级例题
编码顺序 HTML-urlconde-javascriptunicode
7.button onclickconfirm(7#39;);Button/button
HTML字符实体编码 单引号
8.button onclickconfirm(8\u0027);Button/button
Unicode编码 单引号
9.script#97;#108;#101;#114;#116#40;#57;#41;#59/script
HTML字符实体编码 alert(9);
10.script\u0061\u006c\u0065\u0072\u0074(10);/script
Unicode 编码 alert
11.script\u0061\u006c\u0065\u0072\u0074\u0028\u0031\u0031\u0029/script
Unicode 编码 alert(11)
12.script\u0061\u006c\u0065\u0072\u0074(\u0031\u0032)/script
Unicode 编码 alert 和 12
13.scriptalert(13\u0027)/script
Unicode 编码 单引号
14.scriptalert(14\u000a)/script
Unicode 编码换行符0x0A
15.a href#x6a;#x61;#x76;#x61;#x73;#x63;#x72;#x69;#x70;#x74;#x3a;#x25;#x35;#x63;#x25;#x37;#x35;#x25;#x33;#x30;#x25;#x33;#x30;#x25;#x33;#x36;#x25;#x33;#x31;#x25;#x35;#x63;#x25;#x37;#x35;#x25;#x33;#x30;#x25;#x33;#x30;#x25;#x33;#x36;#x25;#x36;#x33;#x25;#x35;#x63;#x25;#x37;#x35;#x25;#x33;#x30;#x25;#x33;#x30;#x25;#x33;#x36;#x25;#x33;#x35;#x25;#x35;#x63;#x25;#x37;#x35;#x25;#x33;#x30;#x25;#x33;#x30;#x25;#x33;#x37;#x25;#x33;#x32;#x25;#x35;#x63;#x25;#x37;#x35;#x25;#x33;#x30;#x25;#x33;#x30;#x25;#x33;#x37;#x25;#x33;#x34;#x28;#x31;#x35;#x29;/a
