🔧 多类型Payload参考

XSS/SQL注入/路径遍历/命令注入/SSTI/XXE/SSRF/反序列化 Payload 百科

', desc: '基础 script 标签注入', sub: '反射型', tags:['基础'] }, { payload: '

', desc: 'img 标签 onerror 事件', sub: '反射型', tags:['基础'] }, { payload: '', desc: 'body onload 自动触发', sub: '反射型', tags:['基础'] }, { payload: '', desc: '自动聚焦触发 onfocus', sub: '反射型', tags:['基础'] }, { payload: '

', desc: 'details 元素 ontoggle', sub: '反射型', tags:['技巧'] }, { payload: 'click', desc: 'href javascript:伪协议', sub: '反射型', tags:['技巧'] }, { payload: '\\">', desc: 'HTML 属性闭合注入', sub: '反射型', tags:['闭合'] }, { payload: '\\'>', desc: '单引号属性闭合', sub: '反射型', tags:['闭合'] }, { payload: '-->