记一次XSSBypass经验复盘 网络安全文章

记一次XSSBypass经验复盘

文章总结: 本文复盘了一次合规XSS绕过实战。作者发现目标对关键字存在黑名单拦截,利用百分号编码制造解析差异,成功构造变体POC完成绕过。文章强调授权测试应最小