CORS

同源策略的核心概念同源策略要求在三个方面相同，才能允许访问彼此的资源：1.协议相同（如 http:// 和 https://）。2.域名相同（如 example.com 和 sub.example.c...
admin 10月31日安全文章13 views评论cors example
阅读全文
安全文章

CORS结合XSS利用

扫码领资料获黑客教程免费&进群引言这两个漏洞想必大家都有过了解，但是对于结合使用方面或许有些不清楚的点，我总结归纳了利用方法和原理。关于这两个漏洞的结合使用，首先需要搭建环境。这里以pikac...
admin 10月20日32 views评论response xss
阅读全文

同源策略

同源策略 # 同源策略是目前所有浏览器都实行的一种安全政策。 A网页设置的 Cookie，B网页不能打开，除非这两个网页同源。 所谓同源，是指： 两个网页，协议(protocol)、端口(port)、...
admin 10月15日安全博客13 views评论cors csp
阅读全文