摘要: 3.2 XSS-类型 3.2.1 反射型XSS 3.2.2 存储型XSS 3.2.3 DOM XSS 3.3 哪里可以出现XSS攻击 阅读全文
posted @ 2017-08-16 14:17 wingzw 阅读(203) 评论(0) 推荐(0)
摘要: 2.2 URL 2.3 HTTP协议 2.4.2 Iframe内嵌出一个开发的世界 2.5.2 AJAX风险 2.5.3 模拟用户发起浏览器请求 2.5.4 Cookie安全 阅读全文
posted @ 2017-08-16 13:37 wingzw 阅读(205) 评论(0) 推荐(0)
摘要: 1.1 数据与指令 1.2 浏览器的同源策略 1.3 信任与信任关系 阅读全文
posted @ 2017-08-16 12:21 wingzw 阅读(510) 评论(0) 推荐(0)