XSS tấn công với javascript trong img src thuộc tính

Question

Một số trình duyệt cũ hơn là dễ bị tấn công XSS như vậy

<img src="javascript:alert('yo')" /> 

phiên bản hiện tại của IE, FF, Chrome thì không.

Tôi tò mò nếu bất kỳ trình duyệt dễ bị tổn thương đến một cuộc tấn công tương tự:

<img src="somefile.js" /> 

hoặc

<iframe src="somefile.js" /> 

hoặc tương tự khác, nơi somefile.js chứa một số kịch bản độc hại.

Answer 1

số Dữ liệu hình ảnh không bao giờ được thực hiện như JavaScript. Nếu src là một liên kết JavaScript, JavaScript được thực thi, nhưng việc đọc dữ liệu cơ bản đến từ một yêu cầu tới src không liên quan đến JavaScript.

Answer 2

Tất cả các trình duyệt chính vẫn dễ bị tấn công. Tấn cách sử dụng các thẻ img vẫn còn xung quanh .. Ví dụ ...

<img src='#' onerror=alert(1) />

Hãy tìm cheatsheet XSS RSnake của, những chỉ là một số vectơ. Nhân tiện, tôi đã nghe anh ấy sắp đưa ra một phiên bản mới của cheatsheet của anh ấy.

Answer 3

đây bạn có thể tìm thấy một số XSS tấn công vector http://ha.ckers.org/xss.html