问题描述
<IMGSRC="javascript:alert('XSS');">
解决方案
解决方案二:
你要干啥?
解决方案三:
引用1楼lihanbing的回复:
你要干啥?
+1
解决方案四:
引用2楼zilong4460072的回复:
引用1楼lihanbing的回复:你要干啥?+1
+2
解决方案五:
ie8之后,这种写法就不支持了
解决方案六:
引用楼主pengzhanchi82的回复:
<IMGSRC="javascript:alert('XSS');">
没这么写过,不懂.
解决方案七:
引用3楼focusnt的回复:
引用2楼zilong4460072的回复:引用1楼lihanbing的回复:你要干啥?+1+2
+3
解决方案八:
没见过这种写法
解决方案九:
该回复于2011-06-25 00:45:41被版主删除
解决方案十:
引用4楼net_lover的回复:
ie8之后,这种写法就不支持了
试了一下。。果然是这么回事。。
解决方案十一:
你可以添加click事件。。。
解决方案十二:
BS!!!
解决方案十三:
不明白,来学习
解决方案十四:
[img=http://www.csdn.net/<imgsrc='javascript:alert(f4ck);'>][/img]
解决方案十五:
[img=http://forum.csdn.net/src='javascript:alert(/shine/);'][/img]
时间: 2024-11-16 03:43:03