首页 > 试题广场 >

以下哪个payload未使用到JavaScript事件进行X

[单选题]
以下哪个payload未使用到JavaScript事件进行XSS绕过攻击？ 
  • < img src=x onerror=alert(1)>
  • <div onclick ="alert('xss')">
  • <div onmuseenter="alert('xss')">
  • <div style="color: expression(alert('xss'))">
查看答案及解析
添加回答
在看面经的加菲猫很美丽头像 在看面经的加菲猫很美丽
  • 选项 A：onerror 是 JavaScript 事件，当图片加载出错时触发 alert(1)。
  • 选项 B：onclick 是 JavaScript 事件，当点击 div 时触发 alert('xss')。
  • 选项 C：onmouseenter 是 JavaScript 事件，当鼠标进入 div 时触发 alert('xss')。
  • 选项 D：使用的是 CSS 的expression（表达式），不是 JavaScript 事件来进行 XSS 攻击。
发表于 2025-10-09 17:55:54 回复(0)
提交观点

问题信息

奇安信 安全工程师 2020
上传者：小小
难度：
1条回答 407浏览

热门推荐

相关试题

扫一扫，把题目装进口袋

求职之前，先上牛客

扫描二维码，进入QQ群

扫描二维码，关注牛客公众号