如何执行<script> tag coming in AJAX call, without making any change in client side JS

Question

[
    {
        "Book ID": "1",
        "Book Name": "UNIX **<script type='text/javascript'>alert('test')</script>**",
        "Category": "Computers",
        "Price": "113"
    }, 
    {
        "Book ID": "2",
        "Book Name": "Book two",
        "Category": "Programming",
        "Price": "562"
    }
]

这是我通过API发送的JSON，我与多个人共享。 当我使用JavaScript解析JSON时，不会执行<script>标记。 我应该对注入JSON的JS进行哪些修改，以便在不对客户端JS进行任何额外工作的情况下执行<script>标记。 可能吗？

Answer 1

这不可能。

如果您用于将代码插入文档中的技术没有触发JS，那么更改您要插入的内容将无法解决该问题。

Answer 2

您有两种选择：

在客户端页面中找到一个漏洞并加以利用，例如，如果客户端js得到了API答案并在未经过消毒的<label>标签中打印出来，则可以发送</label><script>alert(1)</script><label>因此您的脚本将关闭标签，注入脚本并再次将其打开。

或者，您可以在客户端进行最少的修改，然后从API获取对象，如下所示：

{
    "Book ID": "1",
    "Book Name": "UNIX",
    "script": "alert('test')",
    "Category": "Computers",
    "Price": "113"
},

然后，在客户端运行：

Function(obj.script)();