检测到目标站点存在javascript框架库漏洞

最新推荐文章于 2024-07-09 17:32:45 发布
最新推荐文章于 2024-07-09 17:32:45 发布
阅读量8.9k 收藏 2
点赞数 2
文章标签： jQuery 漏洞修复 版本升级 安全评估 源码替换
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dong__xue/article/details/123067854
版权

系统上正式环境之前需要通过扫描：绿盟科技"远程安全评估系统"安全评估报告，

“检测到目标站点存在javascript框架库漏洞”

这个漏洞是因为jquery的版本问题，我们又不能将jquery替换为最新的(版本升级导致有些使用的地方不兼容、出错等)。做如下修改：将源文件中凡是有版本标识的地方都改为最新的3.6.0

 

如果替换后还是会有这个那就老老实实换jquery的源码吧！

dong__xue
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
jQuery-1.7.2任意文件读取漏洞验证利用脚本
04-27
jQuery是一个快速、简洁的JavaScript框架，丰富的Javascript代码库，在其1.7.2版本的sys_dia_data_down模块存在任意文件读取漏洞，攻击者可通过前台读取任意文件。
安全漏洞：检测到目标站点存在javascript框架库漏洞
面向未来的历史
03-12 1万+
将用若依框架开发的后台管理系统代码使用绿盟安全检测，结果：检测到目标站点存在javascript框架库漏洞。 如图： 网上针对这个问题一般都是说jquery 版本过低，升级版本就行，但是若依中并没有使用 jquery。 或者将 cookie 改成 localstorage 若依框架中的确是用了 js-cookie。 将cookie 改为 localStorage 后， 该问题还是存在。 ...
绿盟科技扫描出JavaWeb项目的一些漏洞
最新发布
m0_58571759的博客
07-09 308
该问题是由于项目中用的jQuery版本太低的问题，升级Jquery版本为3.6.1，因为升级之后的版本不兼容之前的版本，需要引入JQuery提供的jQuery Migrate v3.4.0。已上三点的解决方案主要是给项目配置过滤器，将URL中的特殊字符过滤掉。但是其中还会存在一些兼容性问题，在引入之后引入一些改写的方法。CookieHttpOnlyFilter.java文件。1、检测到目标URL存在宽字节跨站漏洞。2、检测到目标URL存在框架注入漏洞。3、检测到目标URL存在链接注入漏洞。
retire.js：扫描程序检测已知漏洞JavaScript库的使用
01-30
Retire.js 您所需要的还必须退休 在Web上以及在那里的Node.JS应用程序中都有大量JavaScript库。 这极大地简化了开发，但是我们需要保持最新的安全修补程序。 现在，“使用具有已知漏洞的组件”已成为安全风险列表的一部分，不安全的库可能给您的Web应用带来巨大的风险。 Retire.js的目标是帮助您检测具有已知漏洞的JS库版本的使用。 Retire.js可以通过多种方式使用： 命令行扫描仪 扫描Web应用程序或节点应用程序以使用易受攻击JavaScript库和/或Node.JS模块。 在应用程序文件夹的源代码文件夹中运行： $ npm install -g retire $ retire Grunt插件 在应用程序的构建例程或某些其他自动化工作流程中 。 Gulp任务 一个Gulp任务的示例，可以在gulpfile中使用它来自动监视和扫描项目文件。 您可以根据需要修改监视模式和（可选）Retire.js选项。 const c = require ( 'ansi-colors' ) ; var gulp = require ( 'gulp' ) ; var be
安全扫描：检测到目标站点存在javascript框架库漏洞
qq_42522803的博客
02-08 3533
检测到目标站点存在javascript框架库漏洞的解决方法
js页面检测到目标站点存在javascript框架库漏洞
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
01-28 1万+
一、概述 在系统验收前安全检查时，绿盟检查到系统存在页面检测到目标站点存在javascript框架库漏洞，如下所示： 二、分析处理 这个漏洞是绿盟扫描比较常见的一个漏洞，原因就是jquery版本过低。升级到3.3以上就可以了。 建议升级jquery，但盲目升级会导致网站部分插件不可用；本项目采用spring架构，建议处理： 1)、根据web应用漏洞，找到详情页，里面有具体的路径信息。从路径中找到该文件； 2)、注释掉版本信息； 3)、用最高版本信息代替。 如果是vue项目，你再里面引用了js-cookie
检测到目标站点存在javascript框架库漏洞，这个怎么修复
07-14
针对目标站点存在的JavaScript框架库漏洞，修复方法通常包括以下步骤： 1. 升级框架库版本：查找并确定目标站点所使用的JavaScript框架库，并检查是否有已修复的版本可供升级。在升级之前，务必备份站点的相关文件...
JavaScript 常见安全漏洞和自动化检测技术
12-02
JavaScript是Web开发中不可或缺的一部分，尤其在Web 2.0和Ajax框架的推动下，越来越多的应用逻辑被转移到客户端。然而，随着JavaScript的广泛使用，其安全性问题也日益凸显。据IBM X-Force 2011年的报告，40%的世界...
影响数千网站的第三方JavaScript库文件漏洞分析
Coisini的博客
06-25 1051
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担 当前，很多网站都会使用第三方特定JavaScript库的方式来增强网站的显示应用功能，通常情况下，这种嵌入到网站中的库可以方便直接地从第三方服务提供商的域中加载，实现对当前网站的优化和功能增强。然而，这种嵌入到很多网站中的第三方库往往会是一个致命的攻击面，可以导致嵌入网站更容易...
jQuery Mobile漏洞会有跨站脚本攻击风险
12-11
Vela发现，即使有内容安全策略（CSP）存在，如果目标网站存在开放重定向漏洞，攻击者仍有可能利用jQuery Mobile的这一行为发动攻击。他提供了一个演示（链接省略）来展示这种攻击方式。 令人担忧的是，许多知名网站...
yui2.9
03-28
《深入解析YUI 2.9：一个强大...通过深入研究YUI 2.9，开发者不仅可以掌握JavaScript库的使用，还能了解到Web开发的最佳实践和设计理念。无论是初学者还是经验丰富的开发者，YUI 2.9都值得投入时间和精力去学习和掌握。
绿盟安全扫描--检测到目标站点存在javascript框架库漏洞
qq_33240556的博客
06-16 1085
解决方法： 升级jQuery版本到3.3.4，再次扫描，问题就解决了
javascript漏洞-检测到目标站点存在javascript框架库漏洞
laughingsister的博客
05-18 5725
一般是让升级为最新的版本的脚本文件，但是实际使用过程中，有的插件不兼容，盲目升级会导致网站部分插件不可用。 下面是一种解决方案。 比如漏洞扫描出jquery:2.1.4。作以下处理： 一、根据web应用漏洞，找到详情页，里面有具体的路径信息。从路径中找到该文件； 二、注释掉版本信息； 三、用最高版本信息代替。 基本上可以解决【检测到目标站点存在javascript框架库漏洞】问题。 ...
检测到目标站点存在javascript框架库漏洞 绿盟 web
热门推荐
jingleifan的博客
05-30 2万+
详细描述 JavaScript 框架或库是一组能轻松生成跨浏览器兼容的 JavaScript 代码的工具和函数。如果网站使用了存在漏洞的 JavaScript 框架或库，攻击者就可以利用此漏洞来劫持用户浏览器，进行挂马、XSS、Cookie劫持等攻击 解决办法 将受影响的javascript框架库升级到最新版本 威胁分值 6 危险插件 否 发现日期 2001-0...
检测到目标站点存在javascript框架库漏洞 （随手记录）
张小胖
10-12 1万+
问题总结： js-cookie 系列解决问题 vue项目里面引用了js-cookie用来存放登录的一些信息了。删除js-cookie重新打包就可以了。至于页面上的数据，那就存放在localstroge就行。 具体用法： var storage=localStorage; // 存放数据 storage.setItem("key",value); // 根据key获取数据 storage.getItem("key"); // 根据key删除数据 storage.removeItem("ke.
Web充斥着存在漏洞的过期JavaScript库
weixin_34377065的博客
03-18 298
虽然使用第三方软件库通常会降低开发的时间，但同时也会增加网站暴露出的攻击表面，对此我们应有充分的认识。因此需要保持第三方软件库的最新版本依赖，以便从安全更新中获益。即便如此，一份近期研究表明，在Alexa排名前7.5万名的网站中，有37%的网站至少存在一处漏洞，近10%的网站至少存在两处漏洞。 除了上面提及的37%的网站易受攻击之外，研究中还给出了如下几个值得关注的结果：总体上，Web网站使用第...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dong__xue

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值