XSS训练
最近发现了几个专门训练XSS的网站，我在这方面还是弱项，决定把这几个网站的题都刷一遍，然后写一写WP，也算是增强记忆和理解吧，我找的几个网站如下：
https://xss.haozi.me/#/0x04
http://xss-quiz.int21h.jp/
首先我会记忆一下第一个网站的题目：
前三题都较简单，从第四题说起：
0x03
我们看一下网站代码，发现他是过滤了 圆括号。
绕过这个过滤，我们可以直接使用反引号：
关于反引号在XSS中的最新运用，大家可以参考下面的一片文章：
0x04
这道题，我们可以看到我们将 圆括号和 反引号都过滤了，也就是我们不能运用模板字符串了。
我们想到，我们是否可以使用 unicode 编码，来代替 圆括号。 这种思路没错，但是我们要遇到一个问题就是 unicode 编码怎么才会被转码实现了，如果只是正常的 html编码， unicode编码是不会有任何用的。
这里我们可以在了解一下
https://www.hackersb.cn/hacker/85.html
又或者可以H5中iframe的特点，因为h5中iframe的srcdoc属性，srcdoc里的代码会作为iframe中的内容显示出来，srcdoc中可以直接去写转译后的html片段。