xss 漏洞

[youngboyvip]

YDoc 版本号:

~ *

环境(操作系统、Node 版本、浏览器版本等信息):

~ 有使用搜索插件

复现步骤:

~ 搜索框输入 ><img src="1" onerror="alert('渗透 XSS')">

期望结果:

~ 出现弹框

补充说明:

~结合不安全jquery版本可能会导致安全问题