4,007
社区成员
发帖
与我相关
我的任务
分享vbscript奇怪的问题
<img src='vbscript:msgbox("XSS") : msgbox("111")'>
<input onclick='vbscript:msgbox("XSS") : msgbox("111")' type='button'>
执行一样的vbscript代码，但是第一种确执行不了报错，请各位大侠指教
<input onclick='vbscript:msgbox("XSS") : msgbox("111")' type='button'>
执行一样的vbscript代码，但是第一种确执行不了报错，请各位大侠指教
...全文
请发表友善的回复…
发表回复
凡夫与俗子 2009-09-05
- 打赏
- 举报
用onload
hookee 2009-09-04
- 打赏
- 举报
<img src="http://c.csdn.net/bbs/t/5/i/pic_logo.gif" onload='vbscript:msgbox("XSS"):msgbox("111")'>
s11ss 2009-09-04
- 打赏
- 举报
<img src='vbscript:execute("msgbox(""XSS"") : msgbox(""111"")")'>
edisonli 2009-09-04
- 打赏
- 举报
需要自动执行
hookee 2009-09-04
- 打赏
- 举报
用onclick可以的，要用src?
<img onclick='vbscript:msgbox("XSS") : msgbox("111")'>
<img onclick='vbscript:msgbox("XSS") : msgbox("111")'>
江南昆虫 2009-09-04
- 打赏
- 举报
src 是资源载入又不是动作交互，里面应该会解释为纯字符而不是脚本，就和alt属性一样。
redcn2004 2009-09-04
- 打赏
- 举报
src也能执行vbs？
