第一章web安全得关键点
简单的xss攻击,原来没见过这种方式,记录一下
跨域访问资源
自己理解的是当www.evil.com的脚本想要访问www.foo.com网站的资源时,这时因为是跨域,所以浏览器先发送一个请求到www.foo.com这个网站,询问这个网站是否同意我的跨域请求访问,在请求的字段里会加上一个origin来表名自己的身份
当www.foo.com收到发来的请求后,会返回一个响应包,里面包含一个字段是Access-Control-Allow-Origin。如果www.evil.com在该字段中,则认为允许www.evil.com访问。这样,便实现了跨域请求。
跨域的重要性
DOM的简单概念:
第二章 前端基础
se-cookie中的参数:
其中的path很有意思,如果设置为
/
,则假设一个服务器中设置了好几个web应用,则均可以访问该cookie,具体参考该链接
https://www.cnblogs.com/tianguook/p/3451609.html
这里我认为可能会产生一些安全问题,如果设置不当,可能会造成cookie的滥用。
下面是介绍DOM树的:
这几张图要连起来看
iframe标签简介
网页挂马的原理:
利用方式
也就是说当我们的网站解析了挂马的第三方网站时,浏览器可能会下载木马程序到我们的电脑上,如果我们再不小心执行了该木马,那就意味着我们的电脑沦陷了
js能够执行的位置
对DOM树进行操作,获取隐私数据内容
Ajax介绍: