JQuery跨站脚本漏洞

最新推荐文章于 2025-05-13 13:19:36 发布

「已注销」

最新推荐文章于 2025-05-13 13:19:36 发布

阅读量2.8k

点赞数

CC 4.0 BY-SA版权

分类专栏： web漏洞文章标签：安全

原文链接：https://www.cnblogs.com/csnd/p/11807680.html

web漏洞专栏收录该内容

1 篇文章

订阅专栏

原理：

jQuery中过滤用户输入数据所使用的正则表达式存在缺陷，可能导致 location.hash 跨站漏洞

影响范围：

版本低于1.7的jQuery过滤用户输入数据所使用的正则表达式存在缺陷，可能导致LOCATION.HASH跨站漏洞

已测试成功版本：

jquery-1.6.min.js，jquery-1.6.1.min.js，jquery-1.6.2.min.js
jquery-1.5所有版本
jquery-1.4所有版本
jquery-1.3所有版本
jquery-1.2所有版本

测试：

启动nginx，并建立index.html页面，内容如下：

漏洞发现者给的测试代码：

<html>

<head>

    <title>JQuery-xss-test</title>

    <script src="https://code.jquery.com/jquery-1.6.1.min.js"></script>

    <script>

    $(function(){

    try { $(location.hash) } catch(e) {}

    })

    </script>

</head>

<body>

    Jquery xss test.

</body>

</html>