網絡安全-實戰篇 跨域漏洞丨JSONP和CORS跨域資源共享

進入正文之前，我們先來解決個小問題，什麼是跨域？ 跨域：指的是瀏覽器不能執行其它網站的腳本，它是由瀏覽器的同源策略造成的，是瀏覽器的安全限制！ 跨域常見的兩種方式，分別是JSONP和CORS。 今天i春秋以JSONP和CORS這兩個知識點，分享一篇比較基礎的跨域漏洞知識點，希望能夠拋磚引玉。 JSONP跨域 JSONP（JSON with padding），是一種利用HTML中元素標籤，遠程調用j

>>阅读原文<<