本次绕过在网站xss.haozi.me进行的绕过 练习网站
输出弹出就成功

0x00：闭合标签

本题很简单只需要闭合标签，并输入弹窗标签

div><script>alert(1)script><div>
1

0x01:闭合标签，textarea内元素为文本元素

本题很简单只需要闭合标签，并输入弹窗标签。不能在textarea标签直接写。因为编码无法识别因为会使他识别为文本

textarea><script>alert(1)script><texarea>
1

0x02：闭合引号

题目我们输入的内容在value里面，为此我们要跳出来，再输入弹窗语句。因此我们要先闭合双引号再写弹窗语句。

aa" ><script>alert(1)script>
1

0x03:实体编码

题目将[、]、(、)过滤了，即在输入了这其中的一个符号的时候不显示

因此使用实体编码，不过不能像之前那个用script标签来弹窗，因为script不支持编码。但是可以把括号换为`【反引号】就可以使用script标签
综上可以使用img与svg标签
html支持实体编码，Unicode不行是因为js中不能编码符号

)">
<img src=1 onerror="alert&#40;1&#41;">
<script>alert`1`script>
1
2
3

上输入的alert`1`反引号涉及到模板字符串。
详情解释请看：[模板字符串](https://developer.mozilla.org/zh-CN/docs/Web/JavaScript/Reference/Template_literals)
1
2

0x04：实体编码

0x04与0x03异曲同工，只是0x04多禁用了符号。除了不能使用alert的`【反引号】形式其他与0x03一样。

)">
<img src=1 onerror="alert&#40;1&#41;">
1
2

0x05：注释方法

题目将–>替换为’😂’，其目的是防止你闭合注释。但是闭合这个注释不只–>。还可以–！>

html注释：
1、
2、

JavaScript的注释
1、//
2、 开头使用 --> 


解题：
	--!><script>alert(1)script>

1
2
3
4
5
6
7
8
9
10
11
12

0x06

题目将“”on开头接=“”的字符过滤了，即把事假一定程度上禁用了。但是这有个小技巧就是html换行的=开头接上一个字符。考虑到输入的input标签没有设置类型，并且我们输入内容在标签内。因此image与

type="image" src=1 onerror
=alert(1)
1
2

0x07：不严谨性的自动补全

条件上<\/?[^>]表示只要匹配到<0次到1次与匹配到>就过滤他们包的所有内容。
即< 内容>这整块过滤掉。所有我们需要写不用>来闭合的标签。因为html的不严谨性，对单标签没有写>会自动补全。所以使用img标签是一种解法