790 B
790 B
如果你发现一个输入点最终进入了 <textarea>，你是直接放弃，还是继续深入？为什么？
<textarea> 属于 RCDATA 元素。浏览器在解析它时，会一直寻找闭合标签 </textarea>
- 深入策略：我首先会测试是否能直接闭合标签
- Payload：
</textarea><script>alert(1)</script>
如果后端没有对 </textarea> 这一特定字符串进行过滤或转义，解析器会立即跳出“文本模式”回到“HTML 模式”，从而执行后面的脚本
有些 WAF 会过滤 <script>，但对换行符的处理非常粗糙
在某些环境下，利用换行符或不可见字符可能导致过滤器认为 Payload 已经结束，但浏览器却能将其连贯解析
</textarea
> <svg/onload=alert(1)>