JQuery1.4.2'index.html'跨站脚本漏洞
XSS Reflected JQuery 1.4.2 - Create object option in runtime client-side
成都创新互联专注于克州网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供克州营销型网站建设，克州网站制作、克州网页设计、克州网站官网定制、小程序开发服务，打造克州网络公司原创品牌,更为您提供克州网站排名全网营销落地服务。
影响版本：
JQuery-1.4.2
危害：
JQuery 'index.html'不正确过滤用户提交的输入，远程***者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
测试：
启动nginx，并创建文件jquery-xss-reflected.com.br.html，内容为：
-->
-->
访问地址：
http://localhost/jquery-xss-reflected.com.br.html
测试截图：
相关连接地址：
http://seclists.org/fulldisclosure/2014/Sep/10
当前标题：JQuery1.4.2'index.html'跨站脚本漏洞
转载来于：http://scjbc.cn/article/jccogo.html
