0x01 先上一张图,如果这张图你都能看懂的话,我觉得就没必要再往下看了 由图可得: 1、所有的对象都有__proto__属性,该属性对应该对象的原型. 2、所有的函数(也只有函数才有)对象都有pro...
现代Web中的JSON劫持
Benjamin Dumke-von der Ehe发现了一个有趣的跨域窃取数据的方法。他使用JS proxies(JS代理)创建了一个可以窃取未定义的JavaScript变量的h...
8