web漏洞|JQuery跨站脚本漏洞 web漏洞|安全

原理：

影响范围：

已测试成功版本：

jquery-1.6.min.js，jquery-1.6.1.min.js，jquery-1.6.2.min.js
jquery-1.5所有版本
jquery-1.4所有版本
jquery-1.3所有版本
jquery-1.2所有版本

测试：
启动nginx，并建立index.html页面，内容如下：
漏洞发现者给的测试代码：

JQuery-xss-test="https://code.jquery.com/jquery-1.6.1.min.js">>$(function(){try { $(location.hash) } catch(e) {}})Jquery xss test.

访问地址：
【web漏洞|JQuery跨站脚本漏洞】http://localhost/jqxss/#

文章图片

web漏洞|JQuery跨站脚本漏洞