ブラウザ解決メカニズムとXSSのベクトル符号化を理解します

原則XSS-解決の文字エンコーディングとブラウザ上
https://security.yirendai.com/news/share/26
https://www.cnblogs.com/iceli/p/8598709.html

利用可能構築するために、ペイロード解析プロセスを理解するために、

例

1	<a onclick="window.open('value1')" href="javascript:window.open('value2')">する</a>

// href属性は、最初のURLデコードする必要があります
ブラウザの復号順序を：

Value1：HTML解码 -> JavaScript解码 -> URL解码

Value2：HTML解码 -> URL解码 -> JavaScript解码 -> URL解码

オリジナル：大カラム  理解ブラウザ解決メカニズムとXSSベクトル符号化