자체 포함 된 XSS

Question

은 로그인 자격 증명을 기반으로 CSRF 보호로 보호되는 자체 포함 된 XSS, XSS 취약점을 통해 피해자를 악용 할 수있는 방법이 있습니까 ??

감사 그 자체에 포함 된 XSS 가정

Answer 1

없이 다음, JS와 data: URI 포함 된 HTML입니다.

data: URI는 고유 한 출처로 간주되며 다른 모든 출처와 다릅니다.