CVE-2020-11022

是这样的 是这样的朋友们，CVE-2020-11022 是 jQuery 低于 3.5.0 版本（及更早版本）中的一个漏洞，该漏洞本身是通过利用 DOM 操作（例如 .html、.append 等）触发 XSS，从而执行恶意的 XSS 代码。 1. 验证 jQuery 版本 ：确保目标使用的是存在漏洞的 jQuery 版本。该漏洞影响低于 3.5.0 的 jQuery 版本（3.5.0 及以上版本已修复）。 2. 识别目标元素（转储 ID） ：收集（转储）页面中所有 HTML 元素的 id 属性。这是为了查找可能被应用程序用作处理输入的接收器（sink）的元素，通过这些元素可以使用 DO...