jQuery 攻击漏洞检测问题修复

jQuery 攻击漏洞检测问题修复

前言：jQuery 低版本存在漏洞问题，这个事情大家都知道，通过升级版本到最新版本都可以解决，但是接手一个很老的项目，怎么去发现项目中的低版本 jQuery 呢，毕竟都不知道在那边用的，谈何升级。

查看库依赖的方法

• package.json，直接在 json 文件中去搜索 jQuery 的库依赖，毕竟只要通过 npm 安装，都会自动导入到该项目中，但是里面可能存在多个版本。
• node_modules，直接查看这里面的 jQuery 版本，通常打开 jquery.js 文件，在最上面就能看到 jquery 引用的版本号
• npm list ,通过 npm 命令也能看到相对的版本号
• cdn 引入，如果是直接的 cdn 引入，是在上面几个方法中都是发现不了的，所有我就又全局搜了，jQuery.js 类似的引用，很明显，没有引用。

但是，这里要说到但是了，我通过这几种方法，还是没搜到爆出漏洞的低版本。百思不得其解，这库一般都是这么引入的，这个低版本跑哪儿了。
这时候，是的，灵光一闪，我通常称自己是灵感型程序员，有时候思路就是来的这么巧妙。
有没有可能这东西是通过 cdn文件来引入的呢？
众所周知，cdn 引入的时候可以直接用 xxx.js 的文件来进行引入，也可以直接在

有时候真的不佩服屎山的魅力，毫无规范的写法，真让人着(ma)迷(niang)。

代码007普通

打赏 收藏 海报 链接