什么html标签支持onload/onerror javascript事件属性？

在HTML中，支持onload和onerrorJavaScript事件属性的标签主要有以下几个：

<body>标签：onload事件在页面加载完成时触发，onerror事件在页面中发生JavaScript错误时触发。
<img>标签：onload事件在图像加载完成时触发，onerror事件在图像加载失败时触发。
<link>标签：onload事件在CSS文件加载完成时触发，onerror事件在CSS文件加载失败时触发。

4.<script>标签：onload事件在脚本加载并执行完成时触发，onerror`事件在脚本加载或执行失败时触发。

例如，你可以在<body>标签中使用onload和onerror事件：

<body onload="myFunction()" onerror="errorFunction()">

在这个例子中，当页面加载完成时，myFunction()函数将被调用；当页面中发生JavaScript错误时，errorFunction()函数将被调用。

需要注意的是，onload和onerror事件属性并非所有HTML标签都支持，但以上列举的标签是主要的几个支持这两个事件属性的标签。

相关·内容

JS魔法堂：LINK元素深入详解

-- 闭合标签 --> 参考官网可知：在 HTML 中，标签没有结束标签...　　　　　　　　　　　　　　　　资源加载首先当然是确定资源位置的 href属性，随之就是资源加载成功与否的 onload事件和 onerror事件，对于IE5~8还多了一个 onreadystatechange...事件和与之相关的 readyState属性 onload事件，当资源加载完成后触发（注意：即使资源类型与LINK元素的type属性值不符，只要资源加载完成就会触发onload事件）。...对于JavaScript URI Scheme资源（如javascript:void 0），浏览器会取消其网络请求，触发onerror事件；　　5. ...对于JavaScript URI Scheme资源（如javascript:void 0），浏览器会取消其网络请求，触发onerror事件；　　5.

3.3K10 0

复习 - XSS

(88,83,83))> "><svg/onload=alert(/XSS/) HTML5 javascript...>--> javascript:`//"//\"//</textarea...地址：https://github.com/fengsec/WebLabs/tree/master/xss-labs 总结对尖括号进行闭合：标签内事件进行触发弹窗 onclick='alert()'...t_sort=" autofocus onfocus="alert(1); 后来使用type属性将该输入框变成button，覆盖掉原有的hidden隐藏属性，并使用onclick事件触发。

1.3K3 0

可以被XSS利用的HTML标签和一些手段技巧

而且还有很多Payload就算把其中的HTML代码闭合后写在自己的前端中，都不一定触发，因为很多老的标签和事件都已经被W3C给废弃了。...本文首先给大家总结一下目前通用可以拿来构造XSS的HTML标签和一些标签事件，然后再给大家讲述一些绕过的技巧，教你在么构造出属于你自己渗透时真正需要的Exp。...alert(‘img:onclick’)“ onerror=“javascript:alert(‘img:onerror’)“ onload=“javascript:alert(‘img:onload’...(‘video:onerror’)“onload=“javascript:alert(‘video:onload’)“> <audio src=“#“ onclick=“javascript...:alert(‘audio:onclick’)“ onerror=“javascript:alert(‘audio:onerror’)“onload=“javascript:alert(‘audio:onload

4K9 0

2024全网最全面及最新且最为详细的网络安全技巧七之 XSS漏洞典例分析POC以及如何防御和修复(5)———— 作者：LJS

前一种方式的优势是，不会因为二次过滤导致丢失一些正常的属性，另外少了一遍处理效率肯定会更高，它的缺点是一不注意就可能出问题，另外也不支持直接在Markdown里插入HTML。...但与a标签的href属性不同的是，use href不能使用JavaScript伪协议，但可以使用data:协议。...onload 属性的标签中的 onload 属性，防止 XSS 攻击 html = html.replace(reXSSOnload, '$1'); // 将处理后的...忽略相应字符，导致javascript关键字消失第二种无须用户交互未打补丁，条件竞争有两种解法 3.1 双svg条件竞争 3.2 details 异步事件ontoggle...，在黑名单删除details标签前，就已经将ontoggle事件加载进事件队列中,即使删除也会执行.

861 0

silverlight.js详解.

__cleanUp()方法来注销windows事件加载onload和onerror方法....最后一行代码很有趣,如果你想控制已经生成好的html那你可以传递一个null来代替hosting元素来得到生成好的html.如果我们看到了生成好的html,我们可以发现一个正常的object标签.如果你用...Safari浏览器你会看到一个embed标签.因为safari不完全的支持object标签....这第二个参数为上下文参数,这个参数允许事件的调用.举个例子,如果你有一个在onload是需要调用的事件: events: {onLoad: onLoadFunction } function onLoadFunction...(control,context,rootElement) { //do something } 这个事件可以用在onLoad或onError时候.只要在events(k)时传递进去就可以了.

7446 0

【WAF剖析】10种XSS某狗waf绕过姿势，以及思路分析

buttonimage-20240722131709995 6、onload事件例如之前已经测试过了，svg的onoad事件可以7、编码脚本绕过关键字image...三、标签和事件函数变换XSS攻击主要是通过触发HTML标签中的事件函数来执行恶意脚本。因此，WAF会重点识别能够触发事件函数的HTML标签和事件函数字段。...攻击者可以尝试使用其他可以执行JavaScript代码的HTML标签（如, , 等）替换常用的标签，或者使用其他事件函数（如onerror, oninput...❝ XSStrike开源地址：https://github.com/s0md3v/XSStrike ❞六、其他技巧「利用伪协议」：某些HTML属性支持伪协议（如javascript:），攻击者可以利用这些属性执行恶意脚本...「利用全局变量和函数」：JavaScript中的全局变量和函数（如eval(), window.onload等）可以在不直接引用脚本标签的情况下执行代码，攻击者可以尝试利用这些变量和函数绕过WAF的防护

1921 0

利用 img 的 src 属性发起 get 请求踩坑记录

一、背景工作中，碰到一个需求，需要使用img标签的src属性发送一个get请求。原先的设想是，当请求发送成功之后，会触发img的onload回调，请求失败，则触发img的onerror回调。...编写测试demo 首先写一个demo，利用js动态创建一个img标签，然后将接口地址赋值给src属性，发起请求，同时，设置好onload和onerror回调函数。 <!...结合onload的定义(onload 事件在图片加载完成后立即执行)可以发现，请求确实是成功了，并且返回了数据，但是img无法处理除图片之外的数据格式，所以始终无法触发onload回调，即使请求是成功的...而当你把src属性的值换成一个正常的图片地址后，onload就能正常触发。 3....再次尝试，失败告终因为img只能单向发送get请求，不能访问响应内容，所以本来想通过onload和onerror来判断请求成功还是失败，现在看来，完全不可行。

4.4K0 0

一次对 Tui Editor XSS 的挖掘与分析

TOAST Tui Editor是一款富文本Markdown编辑器，用于给HTML表单提供Markdown和富文本编写支持。...前一种方式的优势是，不会因为二次过滤导致丢失一些正常的属性，另外少了一遍处理效率肯定会更高，它的缺点是一不注意就可能出问题，另外也不支持直接在Markdown里插入HTML。...但与a标签的href属性不同的是，use href不能使用JavaScript伪协议，但可以使用data:协议。...1)> 字符匹配导致的问题回看这个[^>]*，作者的意思是一直往后找onload=直到标签闭合的位置为止，但是实际上这里有个Bug，一个HTML属性中，也可能存在字符>...那么，如果这个正则匹配上HTML属性中的一个>，则会停止向后匹配，这样onload=也能保留下来。

3524 0

长亭WAF XSS防护绕过小记

0x01 绕过记录首先尝试生僻标签绕过，拦截 <button onfocus...利用伪协议，拦截添加标签属性进行混淆，比如xmlns属性，拦截 # payload dom.html?..."> # 使用xmlns属性 # 使用注释 <svg/onload=location...标签 16.1. body <body onhashchange

5.8K4 0

mXSS简述

然而，如果用户所提供的富文本内容通过javascript代码进属性后，一些意外的变化会使得这个认定不再成立：一串看似没有任何危害的HTML代码，将逃过XSS过滤器的检测，最终进入某个DOM节点中，浏览器的渲染引擎会将本来没有任何危害的...output 未知元素中的 xmlns 属性所导致的 mXSS 一些浏览器不支持HTML5的标记，例如IE8，会将article...，aside，menu等当作是未知的HTML标签。...可以通过设置这些标签的xmlns 属性，让浏览器知道这些未知的标签是的XML命名空间是什么。...(1) ily: ''" src="1"> Listing标签导致的mXSS Listing标签里面的东东会发生些奇葩事情： input <img src=1 onerror=alert

9185 0

白帽赏金平台XSS漏洞模糊测试有效载荷最佳集合 2020版

摘要基本高级绕过利用额外枚举内容 1.HTML Injection （代码注入）当输入的payload，被插入到HTML标签或外部标签的属性值内时，则使用下面的方法进行测试，如果输入的内容被插入到了... "> 3.HTML Injection - Inline （HTML注入-内联标签）当输入的...payload，被插入到HTML标签的属性值内，但该标签不能以大于号（ >）进行闭合。...，被作为以下HTML标签属性的值使用时：href， src， data或 action。.../2.js') 90.Image Vectors - Alternative Event Handlers (图像向量-可选事件处理程序)以下payload用于触发事件处理程序,不同于 onerror事件

9.5K4 0

ctf入门如何学习

前端开发基础-HTML HTML是什么？...欢迎 Hello world HTML结构 HTML HEAD BODY HTML结构和语法 HTML元素属性：元素的额外信息标签属性...事件属性：onload、onerror、onclick，…… 注释： Tips：注释标签比较特别 HTML不区分大小写 <!...HTML JavaScript CSS 2.HTML结构包含哪两部分？ HEAD BODY 3.HTML元素由哪几部分组成？属性 4.常见的HTML标签有哪些？...a img iframe 5.HTML DOM是什么结构？ DOM树结构

1353 0

Xss 备忘单

HTML 上下文——简单的标签注入当输入位于 HTML 标记或外部标记的属性值内时使用。... "> HTML 上下文——在块标记注入中当输入位于以下标签的打开/关闭之内或之间时使用： “> HTML 上下文——源代码注入当输入作为以下 HTML 标记属性的值时使用：href...data:text/html, data:text/html, 脚本注入反射后代码中某处有结束脚本标记...Iframe）当 javascript 代码中的“window.addEventListener('message', ...)”中存在“消息”事件侦听器时使用，无需检查来源。

1.6K3 0

mXSS简述

1.9K2 0

使用 SRI 解决 CDN 劫持

通过给 link 标签或者 script 标签增加 integrity 属性即可开启 SRI 功能，比如： <script type="text/<em>javascript</em>" src="//s.url.cn/...头信息允许当前域名可以获取错误信息，然后是当前域名的 script <em>标签</em>也必须声明<em>支持</em>跨域，也就是 crossorigin <em>属性</em>。...link、img 等<em>标签</em>均<em>支持</em>跨域脚本。如果上述两个条件无法满足的话，可以使用 try catch 方案。...比较好的方式是通过 script 的 <em>onerror</em> <em>事件</em>，当遇到 <em>onerror</em> 的时候重新 load 静态文件服务器之间的资源： <script type="text/javascript" src...除此之外，我们还需要使用 script-ext-html-webpack-plugin 将 onerror 事件注入进去： const ScriptExtHtmlWebpackPlugin = require

1.1K3 0

JS魔法堂：IMG元素加载行为详解

2.8K6 0

跨站脚本（XSS）备忘录-2019版

这是一份跨站脚本（XSS）备忘录，收集了大量的XSS攻击向量，包含了各种事件处理、通讯协议、特殊属性、限制字符、编码方式、沙箱逃逸等技巧，可以帮助渗透测试人员绕过WAF和过滤机制。...javascript,alert(1)"> SVG脚本href属性，无需关闭脚本标签 test MathML使任何标签都可点击 blah 按钮和动作 <button...曾经支持JavaScript样式表用于消耗标记的按钮 XSS IE中较旧版本的函数中支持的事件处理程序 function window.onload(){ alert(1); } <script

6.3K1 0

再谈DOMContentLoaded与渲染阻塞—分析html页面事件与资源加载

DOMContentLoaded什么时候触发？ DOMContentLoaded事件本身不会等待CSS文件、图片、iframe加载完成。...如果页面中静态的写有script标签，DOMContentLoaded事件需要等待JS执行完才触发。而且script标签中的JS需要等待位于其前面的CSS的加载完成。...JavaScript 不仅可以读取和修改 DOM 属性，还可以读取和修改 CSSOM 属性。...fasle 3、h5时代，script添加defer或asyn两个属性(html4.0中定义了defer；html5.0中定义了async) 如果 script 标签中包含 defer，那么这一块脚本将不会影响...，没有加载好不会执行； onAbort：图片加载的时候，用户通过点击停止加载时出发 onerror：如果图片不存在（网络很不通畅，也可能触发 onerror事件） complete：图片显示出来以后为true

2K2 0

XSS Cheat Sheet

(1)&code= 再比如： # 使用xmlns属性 # 使用注释 <svg/onload=location...标签 16.1. body <body onhashchange...事件捕获 lose focus! click this!...属性 # src <embed src=javascript:alert

2.3K2 0

再谈DOMContentLoaded与渲染阻塞—分析html页面事件与资源加载

DOMContentLoaded什么时候触发？ DOMContentLoaded事件本身不会等待CSS文件、图片、iframe加载完成。...JavaScript 不仅可以读取和修改 DOM 属性，还可以读取和修改 CSSOM 属性。...fasle 3、h5时代，script添加defer或asyn两个属性(html4.0中定义了defer；html5.0中定义了async) 如果 script 标签中包含 defer，那么这一块脚本将不会影响...三个先后顺序是什么呢？...，没有加载好不会执行； onAbort：图片加载的时候，用户通过点击停止加载时出发 onerror：如果图片不存在（网络很不通畅，也可能触发 onerror事件） complete：图片显示出来以后为true

5K15 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

什么html标签支持onload/onerror javascript事件属性？

相关·内容

JS魔法堂：LINK元素深入详解

复习 - XSS

可以被XSS利用的HTML标签和一些手段技巧

2024全网最全面及最新且最为详细的网络安全技巧七之 XSS漏洞典例分析POC以及如何防御和修复(5)———— 作者：LJS

silverlight.js详解.

【WAF剖析】10种XSS某狗waf绕过姿势，以及思路分析

利用 img 的 src 属性发起 get 请求踩坑记录

一次对 Tui Editor XSS 的挖掘与分析

长亭WAF XSS防护绕过小记

mXSS简述

白帽赏金平台XSS漏洞模糊测试有效载荷最佳集合 2020版

ctf入门如何学习

Xss 备忘单

mXSS简述

使用 SRI 解决 CDN 劫持

JS魔法堂：IMG元素加载行为详解

跨站脚本（XSS）备忘录-2019版

再谈DOMContentLoaded与渲染阻塞—分析html页面事件与资源加载

XSS Cheat Sheet

再谈DOMContentLoaded与渲染阻塞—分析html页面事件与资源加载

扫码

相关资讯

热门标签

活动推荐

运营活动

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐