阿刚学长

前端开发攻城狮

技术改变世界

赞

19

|

搜索文章

前端学习之XSS攻击和防御手段

B.服务器接收到参数，将恶意代码取出拼接在用户 HTML 中，用户浏览器接收后进行执行，其中恶意代码也被执行了。

4年前
565
点赞
1

前端学习之CSRF攻击和防御手段

在受害者访问含有这个img的页面后，浏览器会自动向http://bank.example/withdraw?account=xiaoming&amount=10000&for=hacker发出一次HTTP请求。bank.example就会收到包含受害者登录信…

4年前
758
1
2

个人成就

文章被点赞 1

文章被阅读 1,323

加入于

2018-05-30