andreassundstrom/cve-2020-11023-demonstrationCVE-2020-11023 데모
이것은 CVE-2020-11023을 재현하는 데모입니다. 소스는 주로 이 블로그 게시물에서 가져왔습니다.
npm install을 사용하여 npm 종속성을 설치하십시오. jQuery 3.4.1이 종속성으로 포함되어 있습니다. 예를 들어 VS Code용 Live Server를 사용하여 프로젝트를 실행하십시오.
사이트에는 입력이 div에 복사되는 두 가지 예가 포함되어 있습니다. 첫 번째 div에서는 값이 바로 복사되고, 두 번째에서는 jQuery의 .html() 함수를 사용하여 콘텐츠를 설정합니다.
블로그 게시물에서 언급된 예제 중 하나는 코드 ">를 사용합니다. img 태그의 악의적으로 보이는 title에 주목하세요. 이는 여전히 안전하며 코드를 실행하지 않습니다.
두 번째 입력을 사용하고 코드를 복사하면 jQuery가 이를 구문 분석하고 문자열 조작을 수행하여 두 개의 이미지 태그가 생성되며, 그 중 하나의 title에 js 코드가 포함됩니다.
<img src="https://raw.githubusercontent.com/andreassundstrom/cve-2020-11023-demonstration/HEAD/x" onerror="alert(1)" />
npm install [email protected]을 실행하십시오.