admin 管理员组文章数量: 1184232
2024年3月6日发(作者：英文字母的ascii码是多少)
(1)普通的XSS JavaScript注入
(2)IMG标签XSS使用JavaScript命令
(3)IMG标签无分号无引号
(4)IMG标签大小写不敏感
(5)HTML编码(必须有分号)
(6)修正缺陷IMG标签
”>
(7)formCharCode标签(计算器)
(8)UTF-8的Unicode编码(计算器)
(9)7位的UTF-8的Unicode编码是没有分号的(计算器)
(10)十六进制编码也是没有分号(计算器)
(11)嵌入式标签,将Javascript分开
(12)嵌入式编码标签,将Javascript分开
(13)嵌入式换行符
(14)嵌入式回车
(15)嵌入式多行注入JavaScript,这是XSS极端的例子
(16)解决限制字符(要求同页面)
(17)空字符12-7-1 T00LS - Powered by Discuz! Board
/?action=printable&tid=15267 2/6
perl -e ‘print “”;’ > out
(18)空字符2,空字符在国内基本没效果.因为没有地方可以利用
perl -e ‘print “
(19)Spaces和meta前的IMG标签
(20)Non-alpha-non-digit XSS
(21)Non-alpha-non-digit XSS to 2
(22)Non-alpha-non-digit XSS to 3
(23)双开括号
<
(24)无结束脚本标记(仅火狐等浏览器)
(29)换码过滤的JavaScript
”;alert(‘XSS’);//
(30)结束Title标签
(31)Input Image
(32)BODY Image
(33)BODY标签
(34)IMG Dynsrc
(35)IMG Lowsrc
(36)BGSOUND
(37)STYLE sheet
(38)远程样式表
(39)List-style-image(列表式)
- XSS
(40)IMG VBscript
- XSS
(41)META链接url
URL=;URL=javascript:alert(‘XSS’);”>
(42)Iframe
(43)Frame
12-7-1 T00LS- Powered by Discuz! Board
/?action=printable&tid=15267 3/6
(44)Table
(45)TD
(46)DIV background-image
(47)DIV background-image后加上额外字符(1-32&34&39&160&8192-
8&13&12288&65279)
(48)DIV expression
(49)STYLE属性分拆表达
(50)匿名STYLE(组成:开角号和一个字母开头)
(51)STYLE background-image
(52)IMG STYLE方式
exppression(alert(“XSS”))’>
(53)STYLE background
(54)BASE
(55)EMBED标签,你可以嵌入FLASH,其中包涵XSS
(56)在flash中使用ActionScrpt可以混进你XSS的代码
a=”get”;
b=”URL(”";
c=”javascript:”;
d=”alert(‘XSS’);”)”;
eval_r(a+b+c+d);(57)XML 文件必须和你的XSS载体在一台服务器上
(58)如果过滤了你的JS你可以在图片里添加JS代码来利用(59)IMG嵌入式命令,可执行任意命令(60)IMG嵌入式命令(在同服务器)Redirect302/ /&deleteuser(61)绕符号过滤(62)(63)(64)(65)(66)12-7-1 T00LS -PoweredbyDiscuz!Board
/?action=printable&tid=15267 4/6(67)PT SRC=”/”>
(68)URL绕行
(69)URL编码
(70)IP十进制
(71)IP十六进制
(72)IP八进制
(73)混合编码
tt p://66.000146.0×7.147/”">XSS
(74)节省[http:]
(75)节省[www]
(76)绝对点绝对DNS
(77)javascript链接
版权声明：本文标题：XSS攻击代码汇总 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1709683377a543512.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
更多相关文章
Linux用户必学：轻松清除当前终端中的命令历史。
在用户的Home目录下有个.bash_histiory文件。 1. 删除部分历史记录 通过vim或者其他编辑器打开记录 vim ~.bash_history滚动光标到指定行，敲dd
系统优化不再难，利用Batch脚本自动清理过时文件！
用bat清理垃圾并恶搞！在学校无聊，便随便写了一个清理垃圾却又类似恶搞的批处理程序！此文件没有一点害处，总代码在最后。1.命令提示符窗口文字更改代码：title，当然，后面的文字可以自己改。
直捣黄龙：三步到位解决Flash中心中无法移除的文件难题！
方法一： 教你一个无敌删除的命令,所有的流氓软件及顽固程序等都可以轻松的删除,方法非常的简单!桌面右键-新建-文本文档-(双击桌面的这个新建的文本文档,把下面的命令复制后粘贴进去)写入下列命令：DEL
Ubuntu用户实践指南：探索并识别你的IP地址
要在Ubuntu上查看IP地址，可以使用以下方法：使用ifconfig命令：打开终端（Terminal），然后运行以下命令： ifconfig该命令将显示网络接口的详细信息，包括IP地址。在输出中，查找
快速启动：Ubuntu环境下解锁您的IP地址指南，轻松完成新手进阶！
要在Ubuntu上查看IP地址，可以使用以下方法：使用ifconfig命令：打开终端（Terminal），然后运行以下命令： ifconfig该命令将显示网络接口的详细信息，包括IP地址。在输出中，查找
卡在开机页面？这几个小技巧帮你解决电脑关不掉的难题！
相信大家都遇到过电脑关不了机的情况，遇到这样的情况大多数人都是束手无策的。今天电脑维修网为大家详细分析一下 为什么电脑关不了机，以及相应的解决方法。（ 本文目的在于分析电脑无法关机的原因，并找出与之对应的解决方法
节省能源又省心：设置自动关机，让电脑自行管理时间
快速设置电脑自动关机 使用 Win+R组合键，后在弹出的窗口中输入对应命令，或者也可以打开电脑控制台里面输入命令命令框中输入自动关机命令： s
揭秘Linux高手的隐藏技巧——快速满载CPU！
for i in `seq 1 $(cat proccpuinfo |grep "physical id" |wc -l)`; do dd if=devzero of=devnull & done
面对硬盘的‘瑕疵’：成功消除坏道及预防措施
笔者最近找到一块很早的40GB硬盘，是两年前更换下来的，并且坏了无法使用。但是这块“坏”了的硬盘几经周折之后，总算将它“救活”了，虽然无法安装Windows系统，但让它“变”成了一块移动硬盘。效果可以看下具体51搜索展示，结合Xunse
一招解决Office2016激活难题：揭秘KMS神技
第一步： 用管理员权限登陆：Windows PowerShell（安装最新的 PowerShell，了解新功能和改进！ 第二步： C:Windowssystem32> cd 'C:Program F
掌握shutdown_linux：让Linux系统定时关机不再是难题
接触过linux系统的都知道shutdown命令用于安全的关闭重启计算机，用决定命令shutdown不仅可以实现定时关机，还可以由用户自己决定关机时的参数：以下简单了解一下同样的功能在linux下使用shutdown命令和在Win
快速掌握Win11定时关机命令，轻松管理电脑时间，提高生活质量！
我们可以给电脑设置一个定时关机的功能，这样当我们有事情而无法在电脑前等待关机的时候就可以让电脑自己关机了，那么win11系统怎么设置定时关机功能呢，这里小编给大家带来win11电脑定时关机的设置方法，还不太清楚的小伙伴快来看一看吧!
笔记本WiFi密码找不到了？这个小技巧一定帮到你！
背景：笔记本已连接的密码忘记，想要找回密码，之前的win7电脑，可以勾选显示字符，就能查看到密码，但是电脑升级win10系统后，电脑密码就没法显示查看了。此时在网上发现一种方法，执行两条命令，在文件夹下生成一个wift配置文件，其中就
MHDD硬盘修理入门，简单步骤让你自行操刀！
MHDD2.9的使用：工作环境在DOS下。需要注意的是，不要将MHDD放在需要检测及修复的硬盘上，另外，MHDD也无法在打开了写保护的软盘、硬盘及光盘上正常工作。运行MHDD后，MHDD首先同样要检测系统中的所有硬盘并给
从新手到高手：MHDD硬盘恢复秘籍，你也能学会
MHDD2.9的使用：工作环境在DOS下。需要注意的是，不要将MHDD放在需要检测及修复的硬盘上，另外，MHDD也无法在打开了写保护的软盘、硬盘及光盘上正常工作。运行MHDD后，MHDD首先同样要检测系统中的所有硬盘并给
升职加薪不是梦：解锁132个计算机专业英语词汇，打造技术流
filefaɪl n. 档案,公文箱,锉刀,[计算机] 文件 vt. 列队行进,归档,申请 command kə'm
加速你的网络？Ping、Traceroute与Iperf3，三大法宝帮你提升！
要测试网络延迟情况，可以使用一些常见的工具和方法。以下是几种常用的网络延迟测试方法：ping 命令：ping 是一个简单而常用的网络工具，可用于测试主机之间的 往返延迟
电池还能坚持多久？命令行简单几步查电池损耗！
一般鲁大师之类的软件可以 查看笔记本电脑的电池损耗度，但不想下载这些带广告的软件 如何查看电池损耗度？1.win+R，运行cmd 2.复制以下命令到cmd.exe里并按回车
拯救Linux系统，掌握磁盘空间释放技巧
前言：此文发表于2018年10月27号，由原博客迁移而来。 扎心！有人偷走了我的磁盘空间？！ 2天前，接到系统报警，用来存储数据库数据的磁盘空间剩余不足10%，于是经过一番删表操作，成功释放了 40G 的空间，关上电脑
Linux如何查找域名IP地址_linux 获取域名ip
这篇文章主要介绍了在Linux终端中如何查找域名IP地址，具有一定借鉴价值，感兴趣的朋友可以参考下，希望大家阅读完这篇文章之后大有收获，下面让小编带着大家一起了解一下。 可以使用以下 5 个命令来完成此操作。d
全部评论 0暂无评论
- XSS
发表评论