XSS with $(location.hash) - 网站安全

XSS with $(location.hash) - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 14:46 作者：阅读:次

[导读] 夜睡不着,翻SF的maillist,刚好看到有人发了条jquery导致的xss挺有意思的.貌似作者是日本人.http://ma.la/jquery_xss/作者给出了一个demo很简单.12345script type=text/javascript// ![CDATA[ $(function......

夜睡不着,翻SF的maillist,刚好看到有人发了条jquery导致的xss

挺有意思的.貌似作者是日本人.http://ma.la/jquery_xss/

作者给出了一个demo很简单.

		
								<script type="text/javascript">// <![CDATA[ 

								    $(function(){ 

								        try { $(location.hash) } catch(e) {} 

								    }) 

								// ]]></script>

访问http://ma.la/jquery_xss/#<img src=/ onerror=alert(1)>就会触发xss
漏洞原因也很简单,官方已经修复.

		
								$("#id") is css selector, $("&lt;img&gt;") is createElement, and $("#&lt;img&gt;") is createElement too.

亮点在最后作者给出了example,第一次看到有人这样给example:
Google Code Search

from:87年 blog

针对$_SERVER[’PHP_SELF’]的跨站脚本攻击 - 网站安

设置.htaccess限制IP访问的方法 - 网站安全 - 自学

子栏目

XSS with $(location.hash) - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论