您还可以使用以下方式登录
当前位置：&>&&>& > 各种浏览器之间Xss代码执行的差别
浏览器关闭前执行代码 各种浏览器之间Xss代码执行的差别
0x01:1 &img src= onmouseover=alert(1)&这个payload在chrome or firefox下是执行不了的，解析不出图片，因为没有src属性，而在IE中能解析，图片高度为28，宽度为30...1.chrome下的&&2.firefox下的&&3.ie下的&&4.附一张ie执行成功图&&测试onerror onload onclick，因为onerror和onload都是需要src属性，所以都没执行成功，只有onclick在ie下成功了。0x02:1 &img src= onmouseover=alert(1)&IE、firefox、chrome都把上面解析成如下payload，不信者自己尝试。1 &img src=&onmouseover=alert(1)&&如果把src跟onmouseover的前后顺序换一下如下payload1 &img onmouserover=alert src&解析结果及执行结果如下：firefox：&img src onmouseover=&alert(1)&& 可执行。chrome：&img src onmouseover=&alert(1)&& 不可执行，图片宽高为auto。IE：&img src onmouseover=&alert(1)&& 可执行。以后你们装逼问别人的时候可以问问这个...一般人真不注意这个...浏览器我没看过，应该是解析规则导致的，或许这就是特性吧。最后一个tips IE居然跟firefox一个阵营，我有点吃惊，从来只听说IE反人类，没听过firefox反人类。。。就爱阅读网友整理上传,为您提供最全的知识大全,期待您的分享，转载请注明出处。
欢迎转载：
推荐： 　　　修改注册表达到修改浏览器设置，这个看不懂 - Windows当前位置:& &&&修改注册表达到修改浏览器设置，这个看不懂修改注册表达到修改浏览器设置，这个看不懂&&网友分享于：&&浏览：6次【求助】修改注册表达到修改浏览器设置，这个看不懂IE安全选项的注册表键值
通过Total&Uninstall&5的帮助，一次一次对比快照总结出IE安全选项对应的注册表键值，分享一下。基于Win+IE9+.net&framework&3.5总结的，对比了Win&XP+IE6和Win7+IE8，把个别不同的已标注出来。
除“ActiveX&控件和插件”以外所有值都是安全基本为低时默认的。“ActiveX&控件和插件”因为我自己的需要，都改成了启用。
;&.NET&Framework&-&开始
;--------------------------------------------------
;&XAML&浏览器应用程序
;&(3＝禁用、0＝启用、1＝提示)
"2400"=dword:
&;&XPS&文档
;&(3＝禁用、0＝启用、1＝提示)
"2401"=dword:&
;&松散&XAML
;&(3＝禁用、0＝启用、1＝提示)
"2402"=dword:
;--------------------------------------------------
;&.NET&Framework&-&结束
;&.NET&Framework&相关组件&-&开始
;--------------------------------------------------
;&带有清单的权限的组件
;&(3＝禁用、10000＝高安全级)
"2007"=dword:&
;&运行未用&Authenticode&签名的组件
;&(3＝禁用、0＝启用、1＝提示)
"2004"=dword:&;&
;运行已用&Authenticode&签名的组件
;&(3＝禁用、0＝启用、1＝提示)
"2001"=dword:
;--------------------------------------------------
;&.NET&Framework&相关组件&-&结束
;ActiveX&控件和插件&-&开始
;--------------------------------------------------
;&ActiveX控件自动提示
;&(3＝禁用、0＝启用)
"2201"=dword:&
;&对标记为可安全执行脚本的ActiveX控件执行脚本
;&(3＝禁用、0＝启用、1＝提示)
"1405"=dword:&
;&对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本
;&(3＝禁用、0＝启用、1＝提示)
"1201"=dword:
&;&二进制和脚本行为
;&(3＝禁用、0＝启用、10000＝管理员认可)
"2000"=dword:&
;&仅允许经过批准的域在未经提示的情况下使用ActiveX
;&(0＝禁用、3＝启用)
;&XP+IE6不存在此项
"120B"=dword:&
;下载未签名的ActiveX控件
;&(3＝禁用、0＝启用、1＝提示)
"1004"=dword:
;下载已签名的ActiveX控件
;&(3＝禁用、0＝启用、1＝提示)
"1001"=dword:
;&允许ActiveX筛选
;&(3＝禁用、0＝启用)
;&XP+IE6不存在此项,Win7+IE8不存在此项
"2702"=dword:&
;允许Scriptlet
;&(3＝禁用、0＝启用、1＝提示)
;&XP+IE6不存在此项
"1209"=dword:
&;&允许运行以前未使用的ActiveX控件而不提示
;&(3＝禁用、0＝启用)
;&XP+IE6不存在此项
"1208"=dword:&
;&运行ActiveX控件和插件
;&(3＝禁用、0＝启用、1＝提示、10000=管理员认可)
"1200"=dword:
&;&在没有使用外部媒体播放机的网页上显示视频和动画
;&(3＝禁用、0＝启用)
;&XP+IE6不存在此项
"120A"=dword:
;--------------------------------------------------
;ActiveX&控件和插件&-&结束
;&Microsoft&VM&-&开始
;--------------------------------------------------
;&Java&权限
;&(00,00,03,00＝安全级&–&低、00,00,01,00＝安全级&–&高、00,00,02,00＝安全级&–&中、00,00,00,00＝禁用、00,00,80,00＝自定义:自定义时会修改一个CLSID)
;&Win7+IE8不存在此项,&Win7+IE9不存在此项,XP+IE6存在此项
"1C00"=hex:00,00,03,00
;--------------------------------------------------
;&Microsoft&VM&-&结束
;&脚本&-&开始
;--------------------------------------------------
;&Java&小程序脚本
;&(3＝禁用、0＝启用、1＝提示)
"1402"=dword:
;&活动脚本
;&(3＝禁用、0＝启用、1＝提示)
"1400"=dword:
;&启用&XSS&筛选器
;&(3＝禁用、0＝启用)
;&XP+IE6不存在此项
"1409"=dword:
;&允许对剪贴板进行编程访问
;&(3＝禁用、0＝启用、1＝提示)
;&IE6:允许通过脚本进行粘贴操作
"1407"=dword:&
;&允许网站使用脚本窗口提示获得信息
;&(3＝禁用、0＝启用)
;&XP+IE6不存在此项
"2105"=dword:&
;&允许状态栏通过脚本更新
;&(3＝禁用、0＝启用)
;&XP+IE6不存在此项
"2103"=dword:
;--------------------------------------------------
;&脚本&-&结束&
;&其他&-&开始
;--------------------------------------------------
;&持续使用用户数据
;&(3＝禁用、0＝启用)
"1606"=dword:&
;&加载应用程序和不安全文件
;&(3＝禁用、0＝启用、1＝提示)
;&XP+IE6不存在此项
"1806"=dword:
;&将文件上载到服务器时包含本地目录路径
;&(3＝禁用、0＝启用)
;&XP+IE6不存在此项
"160A"=dword:&
;&跨域浏览窗口和框架
;&(3＝禁用、0＝启用、1＝提示)
;&IE6:跨域浏览子框架
"1607"=dword:&
;&启用&MIME&探查
;&(3＝禁用、0＝启用)
;&IE6&IE8:基于内容打开文件，而不是基于文件扩展名
;&IE9:启用&MIME&探查
"2100"=dword:
;&使用&SmartScreen&筛选器
;&(3＝禁用、0＝启用)
;&XP+IE6不存在此项
"2301"=dword:&
;&使用弹出窗口阻止程序
;&(3＝禁用、0＝启用)
"1809"=dword:
&;&特权较少的&Web&内容区域中的网站可以定位到该区域
;&(3＝禁用、0＝启用、1＝提示)
;&IE6:&在低特权&Web&内容区域中的网站可以导航到此区域
"2101"=dword:
&;&提交非加密表单数据
;&(3＝禁用、0＝启用、1＝提示)
"1601"=dword:
&;&通过域访问数据源
;&(3＝禁用、0＝启用、1＝提示)
"1406"=dword:
;&拖放或复制和粘贴文件
;&(3＝禁用、0＝启用、1＝提示)
"1802"=dword:&
;&显示混合内容
;&(3＝禁用、0＝启用、1＝提示)
"1609"=dword:&
;&允许&META&REFRESH
;&(3＝禁用、0＝启用)
"1608"=dword:&
;&允许&Microsoft&网页浏览器控件的脚本
;&(3＝禁用、0＝启用)
;&IE6:允许&Internet&Exlorer&Webbrowser&控件的脚本
"1206"=dword:&
;&允许脚本初始化的窗口，不受大小或位置限制
;&(3＝禁用、0＝启用)
;&XP+IE6不存在此项
"2102"=dword:&
;&允许网页使用活动内容受限协议
;&(3＝禁用、0＝启用、1＝提示) 共&2&页:
12345678910
12345678910
12345678910 上一篇：下一篇：文章评论相关解决方案 12345678910 Copyright & &&版权所有你正在使用的浏览器版本过低，将不能正常浏览和使用知乎。}