jquery版本安全漏洞问题

起因:
公司一次常规安全扫描提出了jquery版本漏洞问题：
1.x系列版本等于或低于1.12的jQuery，和2.x系列版本等于或低于2.2的jQuery，过滤用户输入数据所使用的正则表达式存在缺陷，可能导致LOCATION.HASH跨站漏洞。（漏洞官方修复介绍：http://bugs.jquery.com/ticket/9521）

正确解决方法：升级版本。
但是，最新版本的jquery废除了很多api，jQuery团队推出了的一个插件jQuery Migrate，自动恢复那些在最新版本之后被废弃的API，从而让已有的js代码无须改动就能和最新的jQuery库一起正常运行。在引用的jquery文件后引用Migrate文件即可。

<script src="https://code.jquery.com/jquery-3.4.1.min.js"></script>
<script src="http://code.jquery.com/jquery-migrate-1.2.1.js"></script>

然而由于这个项目历史久远，代码功能繁杂，接手时排查发现引用了多个版本的jquery。仓促的、大规模的改动之后还是出现了很多问题，只能再回退版本，采取临时解决方案。
临时解决方案：隐藏jQuery版本信息，避免被攻击者识别出版本号。

操作如下：
>jquery文件重命名；
>jquery文件里头部带有版本号的注释删除；
>jquery文件内版本号清除；
>在 jquery.js 文件中重写$.fn.jquery 属性值；

然后项目就走常规上线流程了。
but，林子大了什么都有，版本插件多了什么幺蛾子都能冲突，还是有少部分功能页面内调用的jquery插件在没有任何报错的情况下失效了。
经过一系列排查，发现jquery文件内，保留版本号的情况下，那些奇怪的问题就消失了。
所以，最终jquery文件内重写jquery版本而不是清除版本。

jquery版本安全漏洞问题相关推荐

升级Jquery版本，解决低版本安全漏洞
前言 Jquery 低版本存在安全漏洞,所以需要升级版本记录 jQuery 1.12.3 升级到 v3.x 问题 jquery 低版本存在 XSS 跨站漏洞 // 在控制台中输入以下代码 // 如果 ...
解决jquery版本过低引发的XSS跨站安全漏洞
解决jquery版本过低引发的安全漏洞测试网站是否存在此XSS跨站漏洞: 以google浏览器为例,打开要测试的网站,在Console窗口输入: $.fn.jquery 回车查看版本号 $(&quo ...
【工具分享】分享一个jQuery多版本XSS漏洞检测工具
0x00 前言最近在搞一个 jQuery v2.1.4 DOM-XSS 漏洞的复现,在网上找了很多Payload都不能用,大多数Payload都只适用于 jQuery v1.x 版本的. 后来看到有 ...
Web安全-JQuery框架XSS漏洞浅析
文章目录框架简介漏洞检测漏洞复现漏洞简述漏洞分析复现过程修复建议新版漏洞漏洞复现漏洞原理修复方案漏洞验证框架简介 jQuery是一个快速.简洁的JavaScript框架,是一 ...
jQuery版本不同及多次引用问题
jQuery版本在不断更新,许多插件并不能很好地工作在各个版本上,并且发现如果在一个页面中多次引用jQuery将会出现问题,害得我折腾了好久,才发现是重复引用问题. 为了避免重复引用,最好在jQuer ...
jQuery版本的网页开关灯、jQuery版本网页开关灯的另一种写法
jQuery版本的网页开关灯 <!DOCTYPE html> <html lang="en"> <head><meta charset=& ...
IE浏览器对 jquery版本的兼容性支持
IE浏览器存在多种兼容问题掌握技巧,不再害怕 IE浏览器对 jquery版本的兼容性注意: ie9 / ie8 / ie7 -版本的IE浏览器,不兼容jquery中的部分属性方法: 以 jque ...
使用jquery版本的viewer.js图片更新的问题
问题:使用jquery版本的viewer.js时,点击查询之后加载新的图片,但是使用viewer.js查看大图的时候发现还是原来的图片,没有更新图片. HTML <ul id="myp ...
jQuery1.9+ 废弃的函数和方法升级Jquery版本遇到的问题
面临问题很久没关注JQuery了,今天突然想升级一下系统中使用的jquery版本,突然发现,升级JQuery版本到1.9之后出现了很多问题,比如:$.browser is undefined.突然就 ...
抓娃娃机vue版本和jquery版本
由于公司需求,着手研究H5抓娃娃,从网上找到一份简单的jQuery手机H5抓娃娃机代码.先感谢下最初始分享代码的那位同志.这个分享对我们这些非专职前端的phper来说很关键.虽然简单,但是功能也是都实 ...

jquery版本安全漏洞问题

jquery版本安全漏洞问题相关推荐

最新文章

热门文章