XSS漏洞利用脚本标签编码

Question

我有一个安全扫描，在将http参数设置为以下值时会报告XSS漏洞。它呈现一个脚本标记

'1234'"/><img%20src%3D%26%23x6a;%26%23x61;%26%23x76;%26%23x61;%26%23x73;%26%23x63;%26%23x72;%26%23x69;%26%23x70;%
26%23x74;%26%23x3a;alert%26%23x28;5846%26%23x29;>'

它看起来不像html编码或url编码，它对脚本标记有什么样的编码？

Answer 1

如果“HTTP参数”是指URL参数，则URL编码的八位字节%hh将被解码为：

'1234'"/><img src=&#x6a;&#x61;&#x76;&#x61;&#x73;&#x63;&#x72;&#x69;&#x70;&#x74;&#x3a;alert&#x28;5846&#x29;>'

如果该值被打印到一个被解释为HTML的上下文中，则属性值中的字符引用&#xhh;将被解码为：

'1234'"/><img src=javascript:alert(5846)>'