【ajax跨域攻击实例】腾讯微博跨域漏洞--by wqisen
由于ajax技术禁止跨域访问,因此,受到同源策略影响,不同域名不能进行ajax请求。但是,开发人员有时候又需要这样做,于是,出于方便的需要,他们很有可能通过document.domain="a.com"将网站的域设置后,这样,该网站的子域名就可以跨域请求,但是,这样,造成的安全漏洞提供了跨域攻击的可能。
根据窗口引用的同源策略,可以做出跨域脚本注入的实验如下:
在自己的腾
原创
2014-01-09 13:45:04 ·
1093 阅读 ·
0 评论