2023年7月20日
WEB漏洞—XSS跨站之代码及httponly绕过（xsslabs）
摘要： 什么是httponly 如果HTTP响应头中包含HttpOnly标志，只要浏览器支持HttpOnly标志，客户端脚本就无法访问cookie。因此，即使存在跨站点脚本（XSS）缺陷，且用户意外访问利用此漏洞的链接，浏览器也不会向第三方透露cookie。如果浏览器不支持HttpOnly并且网站尝试设置H 阅读全文
posted @ 2023-07-20 00:12 执小汐 阅读(678) 评论(0) 推荐(0)