jQuery DOM型XSS分享

jquery下载地址：https://code.jquery.com/jquery/

 

最近测试公司官网发现，存在dom 型xss，触发效果如下

构造测试payload如下：

<script src="https://testtesttest:8443/mss/js/common/jquery-1.11.1.js"></script>

<script>

       var img=$('<img οnerrοr="alert(/xss/);">');

          img.attr('src','xss')

</script>