jquery dom型xss手工利用

Question

就是这边测一个系统，登陆界面的jquery版本很低，脚本测出来有dom型xss，但是我想去了解一下原理是啥，有的博主文章主要说的都是因为正则，但是我看油管和b站的视频，都没提到正则，直接就是看网页源码，找用到的jquery方法，然后找地方进行payload注入，就弹窗了，我现在找不到注入点，求指点

我觉得有可能的注入点是那个load方法，因为登录这个button的id‘就是load’，但我也不知道，

Answer 1

贴出来的代码没看到具体html操作，notice这个扩展应该用到相关的html方法，可能存在xss注入漏洞，检查notice扩展的代码，相关参考

jquery html方法xss,jQuery使用中可能被XSS攻击的一些危险环节提醒_诶你说什么的博客-CSDN博客 $我们经常使用向 $ 内传入一个字符串的方式来选择或生成 DOM 元素，但如果这个字符串是来自用户输入的话，那么这种方式就是有风险的。先看一个 DEMO：http://jsbin.com/duwuzonife/1/edit?html,js,output$("");当用户输入的字符串是像这样的时，虽然这个 元素不会马上被插入到网页的 DOM 中，但这个 DOM 元素已经被创建了，并且暂存在内存里。... https://blog.csdn.net/weixin_32657693/article/details/118717954

jQuery中xss漏洞浅析和复现及修复是怎么样的 - 安全技术 - 亿速云 这期内容当中小编将会给大家带来有关jQuery中xss漏洞浅析和复现及修复是怎么样的，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有... https://www.yisu.com/zixun/499803.html