用户5338845047686

赞

3

|

搜索文章

赞

文章( 3 ) 沸点( 0 )

浏览器安全之Web页面安全（二）XSS （跨站脚本）攻击

XSS （跨站脚本）攻击页面中的第三方资源引用和 CORS 带来了很多安全问题，其中最典型的就是XSS 攻击。

吃嘛嘛香呼呼
3年前
218
7
5

浏览器安全之Web页面安全（二）XSS （跨站脚本）攻击

浏览器安全之Web页面安全（一）Same-origin policy（同源策略）

浏览器默认两个相同的源之间是可以相互访问资源和操作 DOM 的。两个不同的源之间若想要相互访问资源或者操作 DOM，那么会有一套基础的安全策略的制约，我们把这称为**同源策略**。

吃嘛嘛香呼呼
3年前
217
8
6

浏览器安全之Web页面安全（一）Same-origin policy（同源策略）

浏览器安全之Web页面安全（三）CSRF（跨站请求伪造）攻击

CSRF攻击：CSRF 英文全称是 Cross-site request forgery，又称“跨站请求伪造”，是指黑客引诱用户打开黑客的网站，在黑客的网站中，利用用户的登录状态发起的跨站请求。

吃嘛嘛香呼呼
3年前
174
8
5

浏览器安全之Web页面安全（三）CSRF（跨站请求伪造）攻击

加入于

2022-12-10