检测到目标站点存在javascript框架库漏洞 (随手记录)

在这里插入图片描述
问题总结:

  • js-cookie 系列解决问题
    vue项目里面引用了js-cookie用来存放登录的一些信息了。删除js-cookie重新打包就可以了。至于页面上的数据,那就存放在localstroge就行。

    具体用法:
    	var storage=localStorage;
    	// 存放数据
    	storage.setItem("key",value);
    	// 根据key获取数据
    	storage.getItem("key");
    	// 根据key删除数据
    	storage.removeItem("key");
    	// 清空localStorage
    	storage.clear();
    
  • Jquery 系列解决问题
    v网上很多文章都说是因为 Jquery 版本的问题,只要升级至最新版本就可以解决,但是因为我用的是 vue 没有 jq 所以这个方法

  • vue打包扫描出现高风险文件YUI版本太低问题 (jsencrypt)
    在这里插入图片描述

    搜整个项目没有下载这个YUI库,最后找到是因为rsa加密jsencrypt

    用npm 安装到项目安装得jsencrypt是**没有压缩**得,里面包含YUI打包之后会出现这种文件,
    所以 npm 安装了jsencrypt后 不要直接: import jsencryptf rom 'jsencrypt',
    
    正确引入方法: import JSEncrypt from '../utils/jsencrypt.min'
    			 在 node_modules 中找到 jsencrypt 的加密包 丢出来 然后单独引入即可
    
  • vue打包扫描出现高风险文件YUI版本太低问题 (jsrsasign)
    搜整个项目没有下载这个YUI库,最后找到是因为rsa加密 jsrsasign

    解决办法: 改用 jsencrypt
    

猜你喜欢

转载自blog.csdn.net/weixin_41854372/article/details/109021351