Skrip langsung ditampilkan kembali dalam respons HTTP

Skrip disimpan di database

Browser mendeteksi phishing

Server memblokir user

Dikirim melalui email

Disimpan di server dan ditampilkan ke pengguna lain

Dikirim via DNS

Disembunyikan dalam gambar

Server

Sistem operasi

Database

Sisi klien melalui DOM

Peningkatan bandwidth

Menghapus CSS

Pencurian cookie

Melambatkan jaringan

<input>alert(1)</input>

<style>alert()</style>

<img>

<script>alert(1)</script>

<img src=x onerror=alert(1)>

<div>alert(1)</div>

<meta>alert(1)</meta>

<input>alert(1)</input>

Mempercepat akses

Mengeksekusi skrip di browser korban

Mengganti tema website

Memperbesar gambar

Menambahkan firewall

Melakukan sanitasi input pengguna

Memblokir JavaScript

Menyembunyikan URL

Memasukkan input ke URL dan melihat output di halaman

Menyimpan data di database

Mengedit source code

Mengganti domain

Hanya menerima angka

Tidak melakukan filter terhadap input

Melarang semua input

Menghapus semua skrip

Menjalankan alert popup

Menambahkan CSS

Mengganti layout

Memanggil API

Semua tag HTML

URL panjang

Tag <script> saja

Cookie

alert(<script>)

<img alt="script">

<b>script</b>

\<scr<script>ipt>alert(‘XSS’)\</scr</script>ipt>

<div>onload=alert(1)</div>

<svg onload=alert(1)>

<h1>onload=alert</h1>

<footer>load</footer>

Menyembunyikan tag script

Menghapus file sementara

Mengubah karakter spesial HTML menjadi kode aman

Mengenkripsi cookies

Tidak ada escape karakter HTML

Input disaring dengan baik

Server menolak input

Browser menolak halaman

src=x valid URL

Tidak ada CSS

Atribut onerror menjalankan JavaScript saat error

Tag script tidak digunakan

Koneksi SSH gagal

Perubahan nama domain

Pencurian session cookie

Akses root server

Validasi dan sanitasi input user

Menghapus log server

Memblokir HTTP

Mengubah tema web