注册登录

y***@163.com

y***@163.com

发布：2024-01-15 20:19
更新：2024-12-17 14:23
阅读：537

InnerHTML的XSS攻击漏洞

分类：uni小程序sdk

uniapp

使用梆梆扫描, iOS端报InnerHTML的XSS攻击漏洞

1. [文件]:
  /PandoraApi.bundle/pulltorefresh.js
  [代码]:
  ocument.createElement("div"),d.innerHTML=a.replace(/{WIDTH}/g,40*this.options.
[文件]:
/PandoraApi.bundle/all.js
[代码]:
document.createElement("div")).innerHTML='<div style="position: fixed;top: 0;lef

2024-01-15 20:19 负责人:无分享

1 个回复

y***@qq.com

我也遇到了这个问题，有解决吗？

y***@163.com (作者)

资源文件全局把.innerhtml替换成['inner' + 'html'], 绕过检测

2025-03-11 18:33

要回复问题请先登录或注册