,在返回的响应中我收到了'jQuery UI Core'的JS响应模块。...这一看,我就想到了WordPress的DoS通杀漏洞CVE-2018-6389,虽然只是DoS,但也算曾经风靡一时的好洞。...但是在载入JS 文件的过程中未对文件数量和大小进行限制,攻击者可利用该功能耗尽服务器资源发起拒绝服务攻击。本文将使用VulnSpy的在线实验环境来对漏洞进行复现和测试。...,jquery-ui-button,jquery-ui-datepicker,jquery-ui-dialog,jquery-ui-draggable,jquery-ui-droppable,jquery-ui-menu...,jquery-ui-button,jquery-ui-datepicker,jquery-ui-dialog,jquery-ui-draggable,jquery-ui-droppable,jquery-ui-menu