http 解碼- html

標籤：style   http   java   width   art   html   

http://www.2cto.com/Article/201310/251830.html

(1)編碼的格式“&#十六進位/十進位

(2)實體

顯示結果	描述	實體名稱	實體編號
	空格	 	 
<	小於符號	&lt;	&#60;
>	大於符號	&gt;	&#62;
&	和號	&amp;	&#38;
"	引號	&quot;	&#34;

xss中最經常用到的編碼

html實體編碼(10進位與16進位):

如把角括弧編碼[ < ]  -----> html十進位: &#60;  html十六進位:&#x3c;

javascript的八進位跟十六進位:

如把角括弧編碼[ < ]  -----> js八進位:\74  js十六進位:\x3c

jsunicode編碼：

如把角括弧編碼[ < ]  ----->jsunicode:\u003c

url編碼 base64編碼:

如把角括弧編碼[ < ]  -----> url: %22  base64: Ig==