细谈XSS骚操作
Posted m0rta1s
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了细谈XSS骚操作相关的知识，希望对你有一定的参考价值。
细谈XSS骚操作
PayLoad
首先一个xss payload基本有以下几部分组成
-
[TAG]填充标签
img svg video button... -
[ATTR]=Something 填充一些非必要的属性
src=1 xmlns="www.cnblogs.com/m0rta1s" -
[EVENT]填充事件属性
onerror onload... -
[SAVE_PAYLOAD]填充javascript代码
alert(1) top.alert(1)
大概就是这样
<[TAG] [ATTR]=something [EVENT]=[SAVE_PAYLOAD]>
以上是关于细谈XSS骚操作的主要内容，如果未能解决你的问题，请参考以下文章