XSS漏洞-常见标签

利用方式2

利用方式3

2.< a >标签
标准格式

baidu

利用方式1

aa
aa
aa

利用方式2

利用方式3

aa

利用方式4

aa

3.input标签
标准格式

利用方式1

利用方式2

利用方式3

4.< form >标签
利用方式1

利用方式2

利用方式3

 
alert('xss')"> 
 

5.< iframe >标签
利用方式1

6.svg<>标签

SVG 意为可缩放矢量图形（Scalable Vector Graphics）。 SVG 使用 XML 格式定义图像。 SVG 文件可通过以下标签嵌入 HTML 文档：、 或者 。 也可以使用svg标签插入。