cve-2020-11023-demonstration

Jquery XSS - CVE-2020-11023 이것은 CVE-2020-11023을 재현하는 데모입니다. 소스는 주로 이 블로그 게시물에서 가져왔습니다. 재현 npm install을 사용하여 npm 종속성을 설치하십시오. jQuery 3.4.1이 종속성으로 포함되어 있습니다. 예를 들어 VS Code용 Live Server를 사용하여 프로젝트를 실행하십시오. 사이트에는 입력이 div에 복사되는 두 가지 예가 포함되어 있습니다. 첫 번째 div에서는 값이 바로 복사되고, 두 번째에서는 jQuery의 .html 함수를 사용하여...