js页面检测到目标站点存在javascript框架库漏洞

一、概述

在系统验收前安全检查时，绿盟检查到系统存在页面检测到目标站点存在javascript框架库漏洞，如下所示：

二、分析处理

这个漏洞是绿盟扫描比较常见的一个漏洞，原因就是jquery版本过低。升级到3.3以上就可以了。

建议升级jquery，但盲目升级会导致网站部分插件不可用；本项目采用spring架构，建议处理：

1)、根据web应用漏洞，找到详情页，里面有具体的路径信息。从路径中找到该文件；
2)、注释掉版本信息；
3)、用最高版本信息代替。

如果是vue项目，你再里面引用了js-cookie用来存放登录的一些信息了。可删除js-cookie重新打包测试。至于页面上的数据，那就存放在localstroge就行啦。网络经验示例：

var storage=localStorage;
// 存放数据
storage.setItem(“key”,value);
// 根据key获取数据
storage.getItem(“key”);
// 根据key删除数据
storage.removeItem(“key”);
// 清空localStorage
storage.clear();

找到安全所述文件，修改如下版本信息：

完成后再测试。

js页面检测到目标站点存在javascript框架库漏洞相关推荐

javascript漏洞-检测到目标站点存在javascript框架库漏洞
一般是让升级为最新的版本的脚本文件,但是实际使用过程中,有的插件不兼容,盲目升级会导致网站部分插件不可用. 下面是一种解决方案. 比如漏洞扫描出jquery:2.1.4.作以下处理: 一.根据web应 ...
检测到目标站点存在javascript框架库漏洞
这个漏洞是绿盟扫描比较常见的一个漏洞,原因就是jquery版本过低.升级到3.3以上就可以了. ----------重点专用分割线---------- vue项目并没有所谓的Jquery,为什么还会扫 ...
检测到目标站点存在javascript框架库漏洞（随手记录）
问题总结: js-cookie 系列解决问题 vue项目里面引用了js-cookie用来存放登录的一些信息了.删除js-cookie重新打包就可以了.至于页面上的数据,那就存放在localstroge ...
Javascript框架库漏洞验证
Javascript框架库漏洞
javascript框架库_2019年使用的最佳JavaScript框架，库和工具
javascript框架库似乎有比开发人员更多JavaScript框架,库和工具. 在2018年底, 在GitHub上的快速搜索显示230万个JavaScript项目. npm已成为全球最大的模块系 ...
简洁、快速的JavaScript框架/库：jQuery
基础知识简介 jQuery是一个快速.简洁的JavaScript框架. jQuery设计的宗旨是"write Less,Do More",即倡导写更少的代码,做更多的事情. jQ ...
目标检测、目标分割：常用框架与流程（流程包括：数据集标注与格式预处理、训练与推理、训练优化、算法代码以及原理）
1.目标检测(矩形框): ①常用模型YOLO5: 1°入门使用,具体见这篇博客 YOLOv5训练自己的数据集(超详细完整版)_深度学习菜鸟的博客-CSDN博客_yolov5训练自己的数据 (补充说明: ...
有了 Docker，用 JavaScript 框架开发的 Web 站点也能很好地支持网络爬虫的内容抓取...
点这里阅读目录用 AngularJS(以及其它 JavaScript 框架)开发的 Web 站点不支持爬虫的抓取解决方案为什么公开我们的解决方案实现 AngularJS 服务结论 Pr ...
Vue -渐进式JavaScript框架
介绍 vue 中文网 vue github Vue.js 是一套构建用户界面(UI)的渐进式JavaScript框架库和框架的区别我们所说的前端框架与库的区别? Library 库,本质上是一些函 ...

js页面检测到目标站点存在javascript框架库漏洞

一、概述

二、分析处理

js页面检测到目标站点存在javascript框架库漏洞相关推荐

最新文章

热门文章