<img src=javascript:alert("test") >

最新推荐文章于 2021-10-24 13:25:05 发布
最新推荐文章于 2021-10-24 13:25:05 发布
阅读量159 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： JavaScript ViewUI
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/iteye_20219/article/details/82007734
博客展示了一段代码 <img src=javascript:alert(\test\) >，体现了JavaScript在图片标签中的应用，利用JavaScript代码实现弹窗功能。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

"><img src=javascript:alert("test") >
iteye_20219
关注
XSS漏洞挖掘与绕过
2301_80361487的博客
01-24 603
alert(1)双写绕过 alert(/xss/)
js实现img src更新请求
10-28 4015
1.javascript(更新的函数)  function changeImage(){ var img = document.getElementById("imgVcode"); if(img.name == 1){ img.name = 2; img.src = "shop.do?method=registerImage2"; }else if(img.name =
<img src="javascript:alert(/xss/)">已经慢慢过时了的
stilling2006的专栏
03-24 7557
我在一年前就发现类似这种语句已经不能在IE7.0以上和火狐运行，而旧版的遨游和其他的一些IE内核浏览器还可以，估计是被开发人员故意封掉的。随着浏览器的更新换代，这种语句的成功率越来越低，我在网上找到一些新文章仍还是在使用。 建议还是早点习惯吧，这种方式绝大部分浏览器都可以执行。。
javascript修改IMG标签的SRC刷新问
NULLLLLLLL...
01-16 958
1.当点击某一按钮的时候，把图片域中的图片改变一下      &lt;img id="randimg" src="/servlet/CreateValidateNum" width="60" height="20" /&gt;     &lt;span style="cursor:hand" onclick="reflush();return false;&qu
javascript动态绑定img的src地址
abc1092008823的博客
10-02 3251
今天写了这么一段段代码：就是img标记中的scr地址需要调用javascript函数动态的绑定，起初写法如下：<img src="javascript:functionName()"> 浏览页面的时候却发现scr还是“javascript:functionName()” ,并不是函数返回的值，也就是说没有执行函数。 网上搜了一下有人写要写成这样<img src=...
<iframe src=javascript:alert?.(document.cookie)>
最新发布
05-30
<img src=x onerror=alert(1)> <!-- 被CSP拦截 --> ``` #### 四、DOM净化处理 使用专业库清理用户输入： ```javascript // 使用DOMPurify库 import DOMPurify from 'dompurify'; const cleanHTML = DOMPurify....
<html> <html lang="zh-CN"> <head> <meta charset="UTF-8"> <title>www.qiandu.com</title> </head> <body> <h1>wasai</h1> <p id='123'>不错</p> <img src="1.jpg"> <audio src="1.mp3">asd</audio> <video src="2.mp4">视频</video> <table border="1"> <caption>aaa</caption> <tr> <th>序号</th> <th>姓名</th> <th>性别</th> <th>年龄</th> </tr> <tr> <td>1</td> <td>张三</td> <td>男</td> <td>18</td> </tr> <tr> <td>2</td> <td>王五</td> <td>男</td> <td>22</td> </tr> </table> <br> <a href="login.html">登陆</a> <form action="login.php" method="get" onclick="alert('')"> <script> function test() { var a=document.getElementById('username').value; var a=document.getElementById('password').value; alert("用户名：" + username + "\n密码：" + password); return false; // 阻止表单提交 } </script> 用户：<input type="text"id="username" name="username"><br> 密码：<input type="password" id="password" name="password"><br> 男：<input type="radio" name="sex" value="nan"> 女：<input type="radio" name="sex" value="nv"><br> 打游戏：<input type="checkbox" name="xq[]"> 听音乐：<input type="checkbox" name="xq[]"> 看小说：<input type="checkbox" name="xq[]"><br> <select id="2" name="city" > <option>成都</option> <option>广安</option> <option>北京</option> </select> <input type="file" name="file"> <textarea id="1" name="" rows="5" cols="4"></textarea> <input type="button" value="提交" name= "" > <button>注册</button> </form> <script src="test.js"></script> </body> </html>
03-08
<img src="1.jpg"> <!-- 缺少alt属性 --> <audio src="1.mp3">asd</audio> <!-- 应添加控制控件 --> <video src="2.mp4">视频</video> <!-- 需要指定尺寸 --> ``` 三、表格优化建议 ```html <table border="1"> <!-...
我是渗透测试工程师，执行如下这些语句。在后台管理用户协议内容编辑处，通过接口输入XSS语句后，前台用户访问用户协议查看内容时，有XSS弹窗， 。如下这几种是dom xss漏洞吗？请描述下危害和修改建议，<img src=x onerror=prompt(1)> <input type=\"text\" onfocus=\"alert(123);\" /> <output onmouseover=\"alert(2222)\">test111</output> <embed src=\"data:image/svg+xml;base64,PHN2Zy9vbmxvYWQ9YWxlcnQoMSkiLz4=\" type=\"image/svg+xml\" onmouseover=\"alert(123)\" /> <img src=x onerror=\"alert(document.cookie)\">
03-11
5. `<img src=x onerror="alert(document.cookie)">`：与第一个例子类似，但这里窃取cookie，危害更大。同样属于反射型或存储型，除非该img标签是通过前端脚本动态插入的，并且参数来自用户输入（如URL）。 接下来...
<div class="tools"> <ul class="toolbar"> <li><a href="/UltraCPI/add"><span><img src="images/t01.png" /></span>添加</a></li> <li><a href=""><span><img src="images/t02.png" /></span>修改</a></li> <li><a href=""><span><img src="images/t03.png" /></span>删除</a></li> <li><a href=""><span><img src="images/t05.png"/></span>手动运行数据更新器</a></li> </ul> </div> <table class="imgtable"> <thead> <tr> <th>选中</th> <th>时间</th> <th>总居民消费CPI</th> <th>食品类CPI</th> <th>衣着类CPI</th> <th>居住类CPI</th> <th>服务类CPI</th> <th>交通通信类CPI</th> <th>教育类CPI</th> <th>医药类CPI</th> <th>其他类CPI</th> </tr> </thead> <tbody> <c:forEach items="${cpi}" var="i"> <tr> <td><input name="radiobox" type="radio" value=${i.TIMES}/></td> <c:if test="${i.TIMES==999999}"> <td>预测本月</td> </c:if> <c:if test="${i.TIMES!=999999}"> <td>${i.TIMES}</td> </c:if> <td>${i.CPI}</td> <td>${i.FOOD}</td> <td>${i.CLOTH}</td> <td>${i.RESIDE}</td> <td>${i.SERVICE}</td> <td>${i.TRANS}</td> <td>${i.EDU}</td> <td>${i.MEDIC}</td> <td>${i.OTHER}</td> </tr> </c:forEach> </tbody> </table>我希望页面在点击修改和删除的时候把单选框的value提交给服务器，我应该怎么改
05-27
<li><a href="/UltraCPI/add"><span><img src="images/t01.png" /></span>添加</a></li> <li><a href="#" onclick="editData()"><span><img src="images/t02.png" /></span>修改</a></li> <li><a href="#" ...
<!DOCTYPE html> <html lang="zh-CN"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>前端网-登录注册</title> </head> <body> <h1>wasai</h1> <p id="p1">不错</p> <img src="1.jbg" alt="示例图片"> <table border="1"> <caption>用户信息表</caption> <tr> <th>序号</th> <th>姓名</th> <th>性别</th> <th>年龄</th> </tr> <tr> <td>1</td> <td>张三</td> <td>男</td> <td>18</td> </tr> <tr> <td>2</td> <td>王五</td> <td>男</td> <td>22</td> </tr> </table> <br> <a href="login.html">登录</a> <form action="login.php" method="post" onsubmit="return test()"> <script> function test() { const username = document.getElementById('username').value; const password = document.getElementById('password').value; alert(`用户名：${username}\n密码：${password}`); return false; // 阻止表单提交 } </script> <label>用户：<input type="text" id="username" name="username" required></label><br> <label>密码：<input type="password" id="password" name="password" required></label><br> 男：<input type="radio" name="sex" value="male" required> 女：<input type="radio" name="sex" value="female"><br> 打游戏：<input type="checkbox" name="hobby[]" value="gaming"> 听音乐：<input type="checkbox" name="hobby[]" value="music"> 看小说：<input type="checkbox" name="hobby[]" value="novel"><br> <select id="city" name="city"> <option value="chengdu">成都</option> <option value="guangan">广安</option> <option value="beijing">北京</option> </select> <input type="file" name="file"> <textarea id="comment" name="comment" rows="5" cols="20"></textarea> <input type="submit" value="提交"> <button type="button">注册</button> </form> <script src="test.js"></script> </body> </html> 添加if来判断密码输入错误
03-09
- 图片路径错误：`<img src="1.jbg">` → 应改为`.jpg`或`.png` - 性别单选按钮缺少`<label>`包裹 - 文件上传字段建议添加`accept`属性限制类型 5. **完整改进建议** ```html <!-- 修正后的性别选择部分 --> ...
XSS漏洞： new Image().src = 'javascript:alert(1)';
j10a的专栏
06-19 1056
百度空间改得都不知怎么用了，把一些以前的文章重新发过来 今天又发现了一个XSS，*_*, 给大家发下，引以为戒：   链接： http://sns.qzone.qq.com/cgi-bin/qzshare/cgi_qzshare_onekey?url=http://www.80vul.com&title=22222&summary=333&pics=javasc
JS中alert的三种使用方式
qq_44069391的博客
06-04 5093
JS中的alert，作用是在浏览器中弹出一个对话框。 而使用alert，有三种方式，不同的方式，所呈现的效果也不相同。 第一种方式：直接写在script标签中： <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title></title> <script type="text/javascript"> alert("这是一个警告框"); &l
XSS 跨站脚本漏洞总结(知识点+实例)
叶子的Blog
10-24 3761
XSS 简介 XSS，全称Cross Site Scripting，即跨站脚本攻击，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据攻击代码的工作方式，XSS可以分为反射型的XSS、存储型的XSS和DOM型的XSS。 反射型 反射型的XSS是非持久化的，攻击者事先制作好攻击链接，需要
img src="#"或者src="" 会发送请求的问题
wangjun5159的专栏
08-30 1万+
img的src为空或者#，都会发一次请求，浏览器会用当前路径发起一次请求。 或者 改为 是最安全的。
在html的<img src="">中调用js的函数或者js变量来指定图片路径
wangdao1212的专栏
04-08 3800
这个问题找了很多网络资源，这里有几个 ，这样就能调用JS的函数NextPic（）了。
Html中<img src=""/>图片路径的使用方式
热门推荐
u012072085的博客
01-19 12万+
1、*html文件跟*.jpg文件(f盘)在不同目录下：       2、*.html文件跟*.jpg图片在相同目录下：        ; 3、*.html文件跟*.jpg图片在不同目录下：       a、图片*.jpg在image文件夹中，*html跟image在同一目录下：                    b、图片*jpg在image文件夹中，*html在connage文件夹中，ima
js匹配img标签src属性，，并修改src路径
wmeng13的博客
08-28 4877
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值