wujifeng技术博客

wujifeng： Bypass IE XSS Filter

◆0 背景从IE8 beta2 开始，微软加入了xss Filter。如同大部分安全产品一样，防护的对策就是利用规则去过滤攻击代码，基于可用和效率的考虑，同时加入黑白名单策略（即同源策略）。经过几代的更新和大量hack爱好者的测试（微软喜欢招揽一些帮助寻找漏洞的人才），到IE9已... 全文

• 

2015-07-16 10:37 来自版块 - Web服务器安全