DoM XSS jquery

Question

這是一個基於DOM的漏洞： 查詢版本容易受到類屬性（'。XSS_VECTOR'）選擇器XSS 當用戶控制值作爲所選類傳遞時，這些jQuery庫會導致DOM XSS [ $（'。'+ className）]

但我不知道攻擊矢量。你可以給我一個例子嗎？

Answer 1

這裏是動作腳本（向下滾動頁面）：http://domstorm.skepticfx.com/modules?id=529bbe6e125fac0000000003

你可以看到JS的結果「漏洞」在DOM變量注射。 （Un）幸運的是，jQuery和舊版本是如此相似。