巧妙绕过WAF的XSS技巧，你知道吗？
找到一些漏洞可以实现XSS的攻击，可偏偏WAF（Web应用程序防火墙）又拦住了你的XSS Payload，让你的攻击无功而返。今天我们就来分享一些巧妙绕过WAF的XSS技巧，让你轻松越过那道“高墙”。
1. 增加字符常量的变形
WAF通常会在对请求进行分析时将一些字符常量进行识别和过滤，如“<”和“>”等等。所以我们可以尝试将这些关键的字符常量进行变形。比如“<”可以变成“<”、“<”、“<”等等，而“>”也可以变成“>”、“>”、“>”等等。这样就可以避免WAF的检测，成功注入XSS Payload。
2. 利用JavaScript进行编码
WAF在分析请求时会对一些特殊字符进行识别和过滤，比如单引号、双引号、反斜杠等等。但是我们可以利用JavaScript中的encodeURIComponent()方法对特殊字符进行编码，然后再进行提交。这样WAF就无法识别特殊字符，绕过了它们的过滤器。而在页面中使用我们的XSS Payload时，再使用decodeURIComponent()方法进行解码，即可成功执行XSS攻击。
3. 利用DOM结构和JS属性进行攻击
WAF通常会对HTML标签进行识别和过滤。但是，我们可以利用JavaScript中的DOM结构和JS属性来构造HTML标签，避过WAF的检测。比如，可以通过innerHTML属性或者document.createElement()方法来创建受害者页面上的新HTML元素，或者使用 document.write()或location.hash等属性或方法来插入恶意JavaScript代码。这种方式可以轻易地绕过WAF的检测，成功注入XSS Payload。
以上是三种绕过WAF检测的巧妙XSS技巧，在实际操作时我们也需要注意安全措施，不要滥用这些技巧，避免对他人造成损失。毕竟，网络安全是我们每一个人的责任。