网络安全爱好者

原创 CORS跨域资源共享漏洞

首先明白几个概念 Origin（源）、SOP（同源策略） 和 CROS（跨域资源访问） 分别是什么Origin三个要素构成了Origin，分别是访问 Web 内容时的协议（http://）域名（example.com）端口（:80）三者统称为源Origin详解SOP同源策略（Same Origin Policy），同源策略是基于浏览器的安全策略，它限制了网站之间不能随意互相读取和访问对方的资源。只有请求源（本地）和目标源（服务器）相同时，才能对相应资源进行读取。同源策略详解CORS。...