在 JQuery 1.7.2 选择器中利用 XSS

Question

我正在测试一个运行 JQuery 版本 1.7.2 的 Web 应用程序，我发现它容易受到基于 DOM 且具有类属性 ('.XSS_VECTOR') 的 XSS 的攻击参考：http://domstorm.skepticfx.com/modules?id=529bbe6e125fac0000000003

我如何实际利用此漏洞进行 POC？谁能指出正确的方向？

Answer 1

错误来自这样的调用：

$('. <img src=x onerror=bad();>')

jQuery 会尝试创建<img> 元素，但尝试从不存在的x URL 加载它会出错，然后会调用bad() 函数。

这是一个 jQuery 错误，因为以 . 开头的选择器应该只是尝试在 DOM 中查找元素，它不应该创建新元素。就像你写的一样：

$('<img src=x onerror=bad();>')

这是创建元素的语法。