简单分析XSS与CSRF

浏览器安全策略同源策略浏览器的同源策略限制了来自不同源的 document 或 脚本,对当前文档读取或者设置某些属性。 同源:协议、域名、端口三者都相同,则算同源 同源策略是浏览器为了保证资源的安全性和私密性,只有浏览器存在同源策略。     阅读全文
GeniusFunny's avatar
GeniusFunny 3月 05, 2020