Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
我怀疑网站上的旧版本 jQuery 1.4.4 被利用来向网站添加一些 JS 和 html。我在哪里可以找到 1.4.4 版本的漏洞索引?
jQuery 没有漏洞,因为它运行在所有东西都敞开的客户端上(所以你可以说 jQuery 可以接触到的所有东西都已经很脆弱了)。
然而,该网站的服务器端代码显然确实存在一些安全问题。