有没有绕过 IE11 xss 过滤器？

Question

我正在尝试对易受攻击的网站进行概念验证，但 IE11 xss 过滤器阻止了我的 javascript 运行。

有没有办法绕过它？ 我正在对此进行研究，但似乎找不到有效的有效载荷。

提前致谢！

Answer 1

来自this thread，它说IE 的XSS 过滤器不能防止DOM Based XSS。因此，为了跨域执行 javascript 有效负载，您可以简单地运行 eval() 请求变量或使用 document.write()。有an article关于DOM Based XSS 有更详细的信息，你可以参考一下。

此外，Double Encoding 还可以绕过 IE 的 XSS 过滤器。详细步骤可以查看this blog。