10 2018 档案

JSONP 跨域请求原理
摘要：0x00 简介 由于浏览器的同源策略，我们想要从别的域获取数据变得困难，需要特殊的技术才能获取 0x01 使用 客户域：client.com 服务器(他域)：server.com 如客户想访问 : http://server.com/try/ajax/jsonp.php?jsonp=callback 阅读全文
posted @ 2018-10-24 22:49 Alummox 阅读(393) 评论(0) 推荐(0)
Service_Worker XSS
摘要：0x00 简介 Service Worker 是 Chrome 团队提出和力推的一个 WEB API，用于给 web 应用提供高级的可持续的后台处理能力。该 WEB API 标准起草于 2013 年，于 2014 年纳入 W3C WEB 标准草案，当前还在草案阶段。 Service Worker 最 阅读全文
posted @ 2018-10-24 21:48 Alummox 阅读(426) 评论(0) 推荐(1)