首页 前端知识 jQuery 攻击漏洞检测问题修复

jQuery 攻击漏洞检测问题修复

2024-08-30 03:08:05 前端知识 前端哥 206 838 我要收藏

jQuery 攻击漏洞检测问题修复

前言:jQuery 低版本存在漏洞问题,这个事情大家都知道,通过升级版本到最新版本都可以解决,但是接手一个很老的项目,怎么去发现项目中的低版本 jQuery 呢,毕竟都不知道在那边用的,谈何升级。

查看库依赖的方法
  • package.json,直接在 json 文件中去搜索 jQuery 的库依赖,毕竟只要通过 npm 安装,都会自动导入到该项目中,但是里面可能存在多个版本。
  • node_modules,直接查看这里面的 jQuery 版本,通常打开 jquery.js 文件,在最上面就能看到 jquery 引用的版本号
  • npm list ,通过 npm 命令也能看到相对的版本号
  • cdn 引入,如果是直接的 cdn 引入,是在上面几个方法中都是发现不了的,所有我就又全局搜了,jQuery.js 类似的引用,很明显,没有引用。

但是,这里要说到但是了,我通过这几种方法,还是没搜到爆出漏洞的低版本。百思不得其解,这库一般都是这么引入的,这个低版本跑哪儿了。
这时候,是的,灵光一闪,我通常称自己是灵感型程序员,有时候思路就是来的这么巧妙。
有没有可能这东西是通过 cdn文件来引入的呢?
众所周知,cdn 引入的时候可以直接用 xxx.js 的文件来进行引入,也可以直接在

有时候真的不佩服屎山的魅力,毫无规范的写法,真让人着(ma)迷(niang)。

转载请注明出处或者链接地址:https://www.qianduange.cn//article/17175.html
标签
评论
发布的文章

npm install 报错解决记录

2024-09-09 00:09:08

大家推荐的文章
会员中心 联系我 留言建议 回顶部
复制成功!