web前端黑客技术揭秘-记录一些自己不懂的知识点

第一章web安全得关键点

简单的xss攻击，原来没见过这种方式，记录一下
跨域访问资源
自己理解的是当www.evil.com的脚本想要访问www.foo.com网站的资源时，这时因为是跨域，所以浏览器先发送一个请求到www.foo.com这个网站，询问这个网站是否同意我的跨域请求访问，在请求的字段里会加上一个origin来表名自己的身份
当www.foo.com收到发来的请求后，会返回一个响应包，里面包含一个字段是Access-Control-Allow-Origin。如果www.evil.com在该字段中，则认为允许www.evil.com访问。这样，便实现了跨域请求。

跨域的重要性
DOM的简单概念：

第二章 前端基础

se-cookie中的参数：
其中的path很有意思，如果设置为/,则假设一个服务器中设置了好几个web应用，则均可以访问该cookie，具体参考该链接

https://www.cnblogs.com/tianguook/p/3451609.html

这里我认为可能会产生一些安全问题，如果设置不当，可能会造成cookie的滥用。

下面是介绍DOM树的：
这几张图要连起来看
iframe标签简介
网页挂马的原理：
利用方式
也就是说当我们的网站解析了挂马的第三方网站时，浏览器可能会下载木马程序到我们的电脑上，如果我们再不小心执行了该木马，那就意味着我们的电脑沦陷了

js能够执行的位置
对DOM树进行操作，获取隐私数据内容
Ajax介绍：