bypassing

TL; DR通过使用利用HTML解析逻辑的特殊HTML标签，即使在词汇解析器用于无效危险内容的情况下，也可以实现跨站点脚本（XSS）。利用这些类型的XSS漏洞的主要目标是让Sunitize Lexical解析器将数据视为文本数据而不是计算机指令（例如，JavaScript指令）。当HTML解析器和消毒词法解析不以相同......