复制代码
2018年8月19日
23. CTF综合靶机渗透(十六)
摘要： 靶机说明： VM Name: JIS-CTF : VulnUpload Difficulty: Beginner Description: There are five flags on this machine. Try to find them. It takes 1.5 hour on ave 阅读全文
posted @ 2018-08-19 22:04 bmjoker 阅读(4683) 评论(1) 推荐(1)
1.7 xss之同源策略与跨域访问
摘要： 同源策略： 同源策略 在web应用的安全模型中是一个重要概念。在这个策略下，web浏览器允许第一个页面的脚本访问第二个页面里的数据，但是也只有在两个页面有相同的源时。源是由URI，主机名，端口号组合而成的。这个策略可以阻止一个页面上的恶意脚本通过页面的DOM对象获得访问另一个页面上敏感信息的权限。 阅读全文
posted @ 2018-08-19 10:41 bmjoker 阅读(2924) 评论(1) 推荐(2)