JQuery-1.7.2.min.js跨站腳本漏洞


測試頁面:html

<!DOCTYPE html>jquery

<html>segmentfault

<head>xss

<script src="http://x.x.x.x:80/js/jquery-1.7.2.min.js"></script>ide

  <meta charset="utf-8">測試

  <title>JS Bin</title>spa

</head>htm

<body>ip

   JQuery Test:utf-8

   http://x.x.x.x:80/js/jquery-1.7.2.min.js

   <script>

var img = $("<img onerror='alert(/xss/);'>");

img.attr('src','xx');

   </script>

</body>

</html>


參考連接:

http://jsbin.com/xiyuwuvubu/edit?html,js,output

http://www.javashuo.com/article/p-fagjfsbt-s.html

相關文章
相關標籤/搜索