new XSS pattern with jQuery

暮らしカテゴリーの変更を依頼記事元:

ma.la

58 usersがブックマークコメント

記事へのコメント7件

注目コメント
新着コメント

eigokun やっと英語で書くようになったか。えらい

2011/06/07 リンク

mumincacao $() で XSS ってこのごろよく見かけたけど jQuery.$() ってば CSS Selector だけじゃなくのーど生成機能まで持ってたですか・・・（・ロ【みかん

2011/07/14 リンク

tyage こういう状況ってあるんだ。。。

2011/06/08 リンク

teramako なるほど理解した。

2011/06/07 リンク

eigokun やっと英語で書くようになったか。えらい

2011/06/07 リンク

hidehish 見てる:

2011/06/07 リンク

fukken $("#<img>")が要素を生成するのを利用、URLの末尾にこういうのを含むページに遷移した場合に、#以降をID指定とかと見做してjQueryオブジェクトを生成してどうこうしているサイトで、ページに予期せぬHTML要素が挿入される

2011/06/06 リンク

youpy location.hash $('#<img>') createElement

2011/06/06 リンク

new XSS pattern with jQuery

XSS with $(location.hash) demo Click this link. It works on IE, Firefox, Chrome, Opera. In Safari... XSS with $(location.hash) demo Click this link. It works on IE, Firefox, Chrome, Opera. In Safari, location.hash is percent encoded, not work. why? $("#id") is css selector, $("<img>") is createElement, and $("#<img>") is createElement too. how to fix in your library var hash = "#" + location.hash.replace(/[^\w]/g, ""); if ($(hash).size()) { ... } or patch to jQuery - quickExpr = /^(?:[^<]*(<[\w\W