javascript - 需要JS正则表达式来表示以下字符串

Question

我需要以下十六进制字符串的 Javascript 正则表达式:

fileArg=ABC&Detail=%2d%2d%3e%3c%2f%73%43%72%49%70%54%3e%3c%73%43%72%49%70%54%
20%74%59%70%45%3d%74%45%78%54%2f%76%42%73%43%72%49%70%54%3e%4d%73%67%42%
6f%78%28%31%35%32%36%36%29%3c%2f%73%43%72%49%70%54%3e

上面的十六进制部分的 ASCII 格式如下:

--></sCrIpT><sCrIpT tYpE=tExT/vBsCrIpT>MsgBox(15266)</sCrIpT>

你能帮忙写一个与上面的十六进制字符串匹配的Javascript正则表达式吗？

谢谢

Answer 1

它看起来像是黑客组合起来插入以下行 VBScript 的东西。进入页面:

<script type=text/vbscript>MsgBox(15266)</script>

类似的代码用于测试网站 XSS vulnerabilities .

您应该使用server.htmlencode在对查询参数执行任何其他操作之前对其进行过滤(例如将它们存储在数据库中或在屏幕上显示它们)。

<小时/>

进一步阅读:

• How To Prevent Cross-Site Scripting in ASP.NET