- 博客(4)
- 收藏
- 关注
RSS订阅原创 Cookie 的 SameSite 属性
不过，前提是必须同时设置Secure属性（Cookie 只能通过 HTTPS 协议发送），否则无效。Strict最为严格，完全禁止第三方 Cookie，跨站点时，任何情况下都不会发送 Cookie。换言之，只有当前网页的 URL 与请求目标一致，才会带上 Cookie。比如，当前网页有一个 GitHub 链接，用户点击跳转就不会带有 GitHub 的 Cookie，跳转过去总是未登陆状态。Lax规则稍稍放宽，大多数情况也是不发送第三方 Cookie，但是导航到目标网址的 Get 请求除外。
2023-08-03 14:27:41
1597
原创 文件上传最容易忽略的文件类型：PDF
当我们发现一个文件上传功能的时候，可能会尝试上传一些脚本文件，但是如果后端设置了文件白名单的时候，该怎么办呢。PDF XSS漏洞是指攻击者通过在PDF文件中插入恶意代码，从而在用户打开PDF文件时执行恶意操作的一种安全漏洞。2.限制PDF文件的来源：只从可信的来源下载PDF文件，避免下载和打开未知或可疑的PDF文件。4.定期审查PDF文件：定期审查已下载的PDF文件，删除可能包含恶意脚本代码的文件。1.更新PDF阅读器：及时更新PDF阅读器的版本，以获取最新的安全修复和漏洞补丁。
2023-07-28 17:15:10
1003
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人