瀏覽器特性和安全策略及插件介紹

同源策略:限制javascript,地址、端口都一樣才認爲是同源 舉例:iframe中 運行iframe.html 去掉後面的allow-forms,再運行,發現不能提交查詢了。 跨域配置文件:通常在站點的根目錄下 其中xss是一個例子 插件firebug已經停止更新了 hackbar(破解2.1.3版本) web developer modify headers 使用F12或者CTRL+SHIF
相關文章
相關標籤/搜索