以下字符串需要JS正则表达式

Question

我需要以下十六进制字符串的Javascript正则表达式：

fileArg=ABC&Detail=%2d%2d%3e%3c%2f%73%43%72%49%70%54%3e%3c%73%43%72%49%70%54%
20%74%59%70%45%3d%74%45%78%54%2f%76%42%73%43%72%49%70%54%3e%4d%73%67%42%
6f%78%28%31%35%32%36%36%29%3c%2f%73%43%72%49%70%54%3e

上面的十六进制部分是ASCII中的以下内容：

--></sCrIpT><sCrIpT tYpE=tExT/vBsCrIpT>MsgBox(15266)</sCrIpT>

您能否帮助编写与上述十六进制字符串匹配的Javascript正则表达式？

谢谢

Answer 1

看起来像是黑客将以下VBScript行插入页面的组合：

<script type=text/vbscript>MsgBox(15266)</script>

诸如此类的代码用于测试网站的XSS漏洞 。

在对它们执行其他任何操作之前（例如将它们存储在数据库中或在屏幕上显示），您应该使用server.htmlencode过滤查询参数。

---

进一步阅读：

• 如何防止ASP.NET中的跨站点脚本