本文介绍: jQuery 低版本存在漏洞问题，这个事情大家都知道，通过升级版本到最新版本都可以解决，但是接手一个很老的项目，怎么去发现项目中的低版本 jQuery 呢，毕竟都不知道在那边用的，谈何升级。
jQuery 攻击漏洞检测问题修复
前言：jQuery 低版本存在漏洞问题，这个事情大家都知道，通过升级版本到最新版本都可以解决，但是接手一个很老的项目，怎么去发现项目中的低版本 jQuery 呢，毕竟都不知道在那边用的，谈何升级。
查看库依赖的方法
- package.json，直接在 json 文件中去搜索 jQuery 的库依赖，毕竟只要通过 npm 安装，都会自动导入到该项目中，但是里面可能存在多个版本。
- node_modules，直接查看这里面的 jQuery 版本，通常打开 jquery.js 文件，在最上面就能看到 jquery 引用的版本号
- npm list ,通过 npm 命令也能看到相对的版本号
- cdn 引入，如果是直接的 cdn 引入，是在上面几个方法中都是发现不了的，所有我就又全局搜了，jQuery.js 类似的引用，很明显，没有引用。
但是，这里要说到但是了，我通过这几种方法，还是没搜到爆出漏洞的低版本。百思不得其解，这库一般都是这么引入的，这个低版本跑哪儿了。
这时候，是的，灵光一闪，我通常称自己是灵感型程序员，有时候思路就是来的这么巧妙。
有没有可能这东西是通过 cdn文件来引入的呢？
众所周知，cdn 引入的时候可以直接用 xxx.js 的文件来进行引入，也可以直接在
有时候真的不佩服屎山的魅力，毫无规范的写法，真让人着(ma)迷(niang)。
原文地址:https://blog.csdn.net/baidu_30440511/article/details/129833306
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.7code.cn/show_30894.html
如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
