javascript数组类型+双引号未转义 Xss注入绕过 所有的特殊符号都转义了,只有双引号未转义,尝试各种方法无果,需要验证POC,研究了一下,皇天不负有心人,搞定了。 在这之前写了一段javascript脚本代码,做编码转换用的: //16进制解码functiondecode(){str="\x6a\x61\x76\x61\x73\x63\x72\x69\x70\x74\x3a\x6...