jQuery跨站脚本漏洞XSSwith$(location.hash)漏洞

jquery下载地址:https://code.jquery.com/jquery/

专注于为中小企业提供成都网站设计、做网站服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业英吉沙免费做网站提供优质的服务。我们立足成都,凝聚了一批互联网行业人才,有力地推动了数千家企业的稳健成长,帮助中小企业通过网站建设实现规模扩充和转变。

影响范围:

    版本低于1.7的jQuery过滤用户输入数据所使用的正则表达式存在缺陷,可能导致LOCATION.HASH跨站漏洞

已测试成功版本:

    jquery-1.6.min.js,jquery-1.6.1.min.js,jquery-1.6.2.min.js

    jquery-1.5所有版本

    jquery-1.4所有版本

    jquery-1.3所有版本

    jquery-1.2所有版本

测试:

启动nginx,并建立index.html页面,内容如下:

漏洞发现者给的测试代码:

    JQuery-xss-test

    

    

    Jquery xss test.

访问地址:

http://localhost/#

测试截图:

jQuery跨站脚本漏洞XSS with $(location.hash)漏洞


分享题目:jQuery跨站脚本漏洞XSSwith$(location.hash)漏洞
网页链接:http://hxwzsj.com/article/psojco.html

其他资讯

Copyright © 2025 青羊区翔捷宏鑫字牌设计制作工作室(个体工商户) All Rights Reserved 蜀ICP备2025123194号-14
友情链接: 营销型网站建设 营销型网站建设 成都网站制作 成都商城网站建设 成都网站建设 移动网站建设 成都网站建设 广安网站设计 重庆企业网站建设 网站设计制作报价 成都营销网站建设 成都网站建设 成都网站建设 手机网站建设套餐 企业网站设计 成都网站建设推广 企业网站设计 教育网站设计方案 成都网站设计 网站制作 网站制作公司 成都企业网站建设