我該如何使用這個dom xss？

Question

在這種情況下：

 
var count = $(count_el).data("count"); 
$(target).html("hello"+count); 

這是否意味着，只有當我們可以在URL改變data('count')可我們使用這個DOM XSS？
像<script>codes</script>等

Answer 1

jQuery.data存儲元件上的信息或對象本身（如果它是一個元素它首先從data-*標籤拉動數據）。

$el = $("<div data-count='1'></div>") 
$el.data('count') // 1 
$el.data()  // {"count":1} 

但是，如果你擔心XSS和莫名其妙的惡意HTML嵌入數據標籤，你可以使用.text()代替.html()。

$parent = $("<div></div>"); 
$child = $("<div data-count='<script>alert(\"malicious code\");</script>'></div>"); 
count = $child.data('count') 
$parent.html(count) // this will run the embedded script 
$parent.text(count) // this will not