个人感觉利用虚函数过GS保护过程稍微会复杂些，因为涉及到多次跳转。为了写清楚利用虚函数过GS，本文从payload构造切入，着重描写payload构建过程，从而让读者明白利用虚函数过GS的细节；并且在payload构建过程，对跳转细节采用图解方式，让读者跳出代码，先理清楚整个逻辑关系，然后再载入payload，讲解整个payload运行过程。（需要说明的是文中的寻址图，仅仅为了更清楚的描述跳转过程，不完全代码在内存中的存储顺序）。balabala~~新手上路，请多多关爱，如有写的不好的地方，请轻喷，感谢！╮(╯▽╰)╭
![那些年我们没能bypass的xss filter[from wooyun]](https://aqxbk.com/wp-content/themes/aqxbk/timthumb.php?w=280&h=160&a=c&zc=1&q=90&src=https://aqxbk.com/wp-content/themes/aqxbk/assets/img/random/7.jpg "那些年我们没能bypass的xss filter[from wooyun]")
![那些年我们没能bypass的xss filter[from wooyun]](https://aqxbk.com/wp-content/themes/aqxbk/timthumb.php?w=280&h=160&a=c&zc=1&q=90&src=https://aqxbk.com/wp-content/themes/aqxbk/assets/img/random/1.jpg "那些年我们没能bypass的xss filter[from wooyun]")
