来源：梦之光芒
AJAX让javascript再次大行其道，但JavaScript 真的很不安全。
基于JavaScript的浏览器攻击层出不穷， news.com.com上报道的新的漏洞 。
客户端的js脚本能够在客户端扫描你的机器和内网。然后用Ajax技术将结果发回服务器端。而你所做的只是在浏览网页，你根本不知道后台的javascript在做写什么。
SPI Dynamic的一个该漏洞的测试页面
想要完全剔除这样的漏洞很难，因为它使用的都是常用的js函数，如果禁用这些函数，那么一大批在线的网站都会受影响。
所以Ajax就安全而论，是祸不是福。
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论