如何在img标签的onerror属性上发送http请求?

时间:2016-11-28 07:38:39

标签: javascript xss

我尝试过如下,但它不起作用

  <body>
     <img src=a onerror="document.write('<img src=\"http://www.somdomain.com:8088/alert?type=teSt&msg=www\">')">
  </body>

1 个答案:

答案 0 :(得分:2)

\不是HTML中的转义字符。

要将"字符放在以"个字符分隔的属性值中,您必须将其表示为实体。例如&quot;

请记住,跨源限制可防止在从不同来源传播的图像上触发加载和错误事件。