Cross-Site Scripting: SOP Bypass

允許使用者輸入以控制確定可造成 XSS 弱點的相同來源策略 (SOP) 的設定。

透過相同來源策略 (SOP) 略過而導致出現 Cross-Site Scripting (XSS) 弱點會在以下情況下發生：

1.資料從一個不可信賴的來源進入 Web 應用程式。


2.資料會傳送到設定，來確定指令碼可執行的頁面來源 (例如，document.domain)。

在執行之後，其他網域的攻擊者便可以設定相同的 document.domain，並在頁面上執行指令碼，就像它們位於完全相同的網域中一樣。

範例 1：以下項目會使用 URL 參數 domain，並將其作為頁面相同來源策略 (SOP) 的網域進行傳送。

<SCRIPT>
var pos = document.URL.indexOf("domain=")+7;
document.domain = document.URL.substring(pos,document.URL.length);
</SCRIPT>

大部分的瀏覽器僅允許將有效的超級網域傳送至 document.domain，因此，如果頁面位於「http://www.example.com」，則 document.domain 可設定為「www.example.com」或「example.com」，而不能設定為「com」或「example.org」。
但是，如果攻擊者位於其可以控制的網站的另一個部分，則可能能夠在其無法控制的網站部分執行指令碼。