程序博客网 > 淘宝假货店铺名单2017

关注这种形式可能存在的XSS漏洞

来源：互联网发布：淘宝假货店铺名单2017 编辑：程序博客网时间：2024/05/21 06:44

[javascript] view plaincopyprint?

var img = new Image();
img.src = "javascript:alert('xss');";

var img = new Image();img.src = "javascript:alert('xss');";

经测试在部分浏览器会执行里面的脚本，IE6和TT4.8版本。

淘宝假货店铺名单2017

淘宝假货店铺名单2017

原创粉丝点击

热门问题 老师的惩罚人脸识别我在镇武司摸鱼那些年重生之率土为王我在大康的咸鱼生活盘龙之生命进化天生仙种凡人之先天五行春回大明朝姑娘不必设防，我是瞎子下雨日记下雨的时候下雨的下雨图下雨照片图片下雨下雨了图片下雨了歌词天在下雨下雨的夜晚下雨过后又是下雨天梦见下雨什么意思天在下雨我在想你梦见下雨发大水今天几点下雨狗爷下雨天撑伞城中村下雨天的图片雨天下雨作品蝴蝶下雨时躲在哪里下雨天意境很美的诗句天在下雨我在想你原唱结婚下雨什么寓意女人梦见下雨有什么预兆天空好像下雨我好想住你隔壁天要下雨娘要嫁人什么意思下雨时蝴蝶会躲在哪里听见下雨的声音明天几点下雨天黑有灯下雨有伞山沟皇帝雨天下雨大当家不好雨天下雨梦见下雪漠河下雪长春下雪下雪梦到下雪漠河下雪了雪之下雪乃下雪图片下雪哈尔滨