该文被密码保护。 阅读全文
posted @ 2017-05-05 17:49 X-Cracker 阅读(1) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2017-05-05 17:47 X-Cracker 阅读(0) 评论(0) 推荐(0) 编辑
摘要: 浏览器安全性可防止网页向其他域发送AJAX请求。此限制称为同源策略(same-origin policy),并防止恶意站点从其他站点读取发送数据。但是,有时您可能希望让其他网站调用您的Web API。 跨域资源共享(Cross-Origin Resource Sharing 即 CORS)是一种W3 阅读全文
posted @ 2017-05-03 18:48 X-Cracker 阅读(1073) 评论(0) 推荐(0) 编辑
摘要: 定义 跨站点请求伪造(CSRF)是一种恶意站点向用户当前登录的易受攻击的站点发送请求的攻击方式。 以下是CSRF攻击的示例(必须具备的条件): 用户没有注销,然后访问了恶意网站。此恶意网站包含以下HTML表单: 请注意,表单的Action是Post到易受攻击的网站,而不是恶意网站。这是CSRF的“跨 阅读全文
posted @ 2017-05-02 19:22 X-Cracker 阅读(4276) 评论(3) 推荐(1) 编辑