HTML中，闭合优先的神奇标签

先看一段HTML

看上去就是展示了一张图片而已。用浏览器打开看看。

咦？怎么弹框了？看看源码。

原来，img标签src属性里的把外层的明明在双引号里面，怎么就跨越了src属性跨越了img标签，漂洋过海地把外层的noframes标签给闭合了？难道说，noframes标签有一种特殊的魔力。它的闭合优先级，高于双引号的完整性优先级，高于嵌套在内层的标签的闭合优先级。

还有其他标签也有这样的魔力么？我们fuzz一下看看。

fuzz找找

从w3school找到所有的HTML标签：

整理成tags.txt。

按照前述noframes的格式，依次把他们输出到show.html中。

打开show.html看一下效果。

现在我们知道，这些标签都是闭合优先级高于双引号完整性优先级的特殊标签。

• </p></li> <li><p></p></li> <li><p><xmp></p></li> </ul> <p>攻击场景</p> <p>这个特性出现的原因，可能是源于浏览器对DOM树的特殊处理。而在某些XSS攻击的场景下，这一特性可能导致意想不到的结果。</p> <p>特别是，对于邮箱或者论坛等支持富文本的应用中。出于防御xss的考虑，一定会对用户的输入进行语法分析和检查。但是，如果语法分析的结果和浏览器的识别结果不一致的话，就会形成xss的攻击点。</p> <p>比如文章开头的那段noframs语句，如果将src中的内容统一理解为img的src属性，就可能形成XSS攻击。</p> <p>这个特性还有哪些用处，就需要你的脑洞大开了：）</p> <p><br></p> <blockquote > <p PingFang SC', 'Hiragino Sans GB', 'Microsoft YaHei', 'WenQuanYi Micro Hei', 'Helvetica Neue', Arial, sans-serif;line-height:24px;"><span >声明 | 文章著作权归作者所有，如有侵权，请联系小编删除。</span></p> </blockquote> <span >感谢  ·  转发</span> <span >欢迎大家留言</span> <p ><br></p> <p ><img class="img_loading" src="https://img1.php1.cn/3cd4a/24de0/c5a/2f6120684bf0684d.jpeg" alt="640?wx_fmt=jpeg"></p> <p><br></p> </div> </div> <br> <script type="text/javascript"> var cpro_id = "u6885494"; </script> <script type="text/javascript" src="//cpro.baidustatic.com/cpro/ui/cm.js"></script> </div> <div class="blog_tags"> <ul> <li><a href="https://www.php1.cn/tag/html" target="_blank" title="html">html</a></li> <li><a href="https://www.php1.cn/tag/图片" target="_blank" title="图片">图片</a></li> </ul> </div> <div class="article_cmnt" style="display: none;"> <div class="cmnt_title">写下你的评论吧 !</div> <form action="" method="post"> <div class="cmnt_text"> <textarea class="ping-txt" onfocus="ck_txt(this);" onblur="ck_txt2(this);" id="ping-txt" name="ping-txt" >吐个槽吧,看都看了