一些BAT的XSS实例（六）续集篇
# Nginx解析特性与XSS绕过技术详解
## 前言
本文基于BAT XSS实例系列的第11、12题，深入分析利用Nginx解析特性进行XSS绕过的技术细节。这两道题目展示了如何结合服务器解析规则、JavaScript语法特性和路径处理机制来实现XSS攻击。
## 基础知识
### location.pathname属性
`location.pathname`返回URL中域名后的路径部分，不包括hash(#)和search(?)部分。
参考文档：
- [菜鸟教程 - locatio
2025-08-26 10:02:55
0