CVE-2020-11023 POC Dom XSS

Этот proof of concept демонстрирует уязвимость DOM-based XSS путём манипулирования и использования методов JQuery DOM. Например: (.append, .text, .html)

Payload, который я использовал: alert("Text: " + $("#test").text());

Чтобы проверить уязвимость, выполните следующее:

1. Откройте веб-консоль в браузере на целевом сайте.

2. Перейдите в окно консоли и введите следующий payload:

3. Payload: alert("Text: " + $("#test").text());