跨站点脚本无法使用层叠样式表

时间:2016-08-17 03:47:08

标签: css xss

任何人都可以教我如何使用CSS创建XSS。它可以是像:

<STYLE type="text/css"> BODY{ background:url("http://ha.ckers.org/xss.css")}</STYLE>

<LINK REL="stylesheet" HREF="http://ha.ckers.org/xss.css">

https://gist.github.com/sseffa/11031135来源) 但是上面的编码太糟糕了也行不通。我想知道是否有一些我错过了?

被修改

我确实从其他许多地方读过Cross Site Scripting in CSS Stylesheets,但其中大部分都行不通。我测试了HTC和IE仍然无法正常工作。但实际上我希望创建一个并在Google Chrome上工作。请帮我搞定。简单会做。

或者任何人都可以使用CSS向我展示一个使用XSS的reallife网站。我需要测试我的编码是否能够阻止XSS。

抱歉我的英语不好。感谢您阅读。

0 个答案:

没有答案