会员
周边
新闻
博问
闪存
众包
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
看不尽的尘埃
不积跬步无以至千里,不积小流无以成江海
博客园
首页
新随笔
联系
订阅
管理
2019年12月8日
jQuery XSS漏洞
摘要: 漏洞成因: jQuery中过滤用户输入数据所使用的正则表达式存在缺陷,可能导致location.hash跨站脚本攻击。 演示程序: <!DOCTYPE html> <html lang="zh"> <head> <meta charset="UTF-8"> <meta name="viewport"
阅读全文
posted @ 2019-12-08 00:57 看不尽的尘埃
阅读(16458)
评论(1)
推荐(0)
公告