jsonp漏洞

最新推荐文章于 2023-11-25 14:59:08 发布

XiaoLeiZhaoO

最新推荐文章于 2023-11-25 14:59:08 发布

阅读量228

点赞数

本文链接：https://blog.csdn.net/weixin_45682070/article/details/113630647

版权

jsonp原理
ajax请求受同源策略影响，不允许进行跨域请求，而script标签src属性中的链接却可以访问跨域的js脚本，利用这个特性，服务端不再返回JSON格式的数据，而是返回一段调用某个函数的js代码，在src中进行了调用，这样实现了跨域。
实现：
1：构造jsonp.php文件
下面使用JSONP，将前端代码中的ajax请求去掉，添加了一个script标签，标签的src指向了另一个域下的remote.js脚本

<!DOCTYPE html>
<html>
<head>
	<title>GoJSONP</title>
</head>
<body>
<script type="text/javascript">
	function jsonhandle(data){
   
		console.log(data)
		alert("age:" + data.age + "name:" + data.name);
	}
</script>

</script>
<script type="text/javascript" src="http://10.228.11.159/phplist/remote.js"></script>
</body>
</html>
<

最低0.47元/天解锁文章

优惠劵

XiaoLeiZhaoO

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
jsonp漏洞

jsonp原理ajax请求受同源策略影响，不允许进行跨域请求，而script标签src属性中的链接却可以访问跨域的js脚本，利用这个特性，服务端不再返回JSON格式的数据，而是返回一段调用某个函数的js代码，在src中进行了调用，这样实现了跨域。实现：1：构造jsonp.php文件下面使用JSONP，将前端代码中的ajax请求去掉，添加了一个script标签，标签的src指向了另一个域下的remote.js脚本<!DOCTYPE html><html><head&
复制链接

扫一扫