问题遇到的是情况在jsp页面中，对访问路径进行过滤特殊字符
utlPath.replaceAll(" ","").replaceAll("\"","").replaceAll("‘","");
自身访问url中不包含特殊字符，所以将url的路径中特殊字符替换掉即可。
相关文章
- 12-16pikachu靶场之xss存储型漏洞
- 12-16DVWA-XSS(Reflected-反射型)
- 12-16Lab: Reflected XSS with some SVG markup allowed:允许一些 SVG 标记的反射型 XSS
- 12-16反射型XSS漏洞处理
- 12-16后端xss漏洞处理
- 12-16处理 Spring 框架反射型文件下载漏洞 (CVE-2020-5421)
- 12-16风炫安全WEB安全学习第二十节课 反射型XSS讲解
- 12-16反射型XSS ＜?php echo $_GET[‘x‘]；?＞ 笔记
- 12-16Weblogic服务端请求伪造漏洞（SSRF）和反射型跨站请求伪造漏洞（CSS）修复教程
- 12-16[典型漏洞分享]从一个手动分析的反射型XSS漏洞看待一个安全设计原则【中危】