串规则: 1、<(script|link|style|
rame)(.|\n)*<\/\1>\s* 2、\s*on[a-z]+\s*=\s*("[^"]+"|'[^']+'|[^\s]+)\s*(?=>)
3、\s*(href|src)\s*=\s*("\s*(javascript|vbscript):[^"]+"|'\s*(javascript|vbscript):[^']+'|(javascript|vbscript):[^\s]+)\s*(?=>)
4、epression\((.|\n)*\);?
了解他们
规则后
抓虫行动就水到渠成
点击运行可以看到效果:
[Ctrl+A 全选 提示:你可先修改部分代码,再按运行]
这样
就可以 k1(k2(k3(k4(str))))
这样就是单纯地过滤脚本而已
所谓过滤“危险脚本”应该是能够判断哪些属于“危险"脚本不危险就不过滤才对……那可就难办了相当于防火墙了
最新评论