什么是CSRF CSRF(Cross-site Request Forgery),跨站請求偽造。是在正常用戶不知情的條件下,Hacker將惡意請...
嗨~好久不見,這里白小胖。最近的白小胖超級喜歡ddung的黑糖麥芽小餅干,安利你們!真的超級可愛,小小只,也很好吃?? 0x01 最近怎么樣 三月...
什么是XSS XSS(Cross Site Scripting),跨站腳本攻擊。目標(biāo)網(wǎng)站目標(biāo)用戶的瀏覽器,渲染HTML文檔過程中,出現(xiàn)非預(yù)期腳本...
常見編碼 文本編碼 常見的文本編碼方法有:ANSI(多字節(jié))的ASCII編碼、GB2312、GBK、GB18030、UNICODE。我相信有不少...
同源策略限制了從不同源加載的文檔或腳本之間的交互。是用于隔離潛在惡意文件的重要安全機(jī)制。 同源定義 影響源的因素: 域名(Host)、端口(Po...
寫在前面:如何使用瀏覽器大家都不需要教,但是問到具體到底是怎么工作的呢?那就很懵了。如果要完整地講,這還得從最開始我們輸入U(xiǎn)RL開始講,這里涉及...
HTTP協(xié)議歷史演變 Hypertext Transfer Protocol,超文本傳輸協(xié)議。規(guī)定了瀏覽器和萬維網(wǎng)服務(wù)器之間相互通信的規(guī)則。是客...
什么是JSON JavaScript Object Notation,JS對象表示方法。是輕量級的文本數(shù)據(jù)交換格式。與XML類似。 XML和JS...
AJAX是什么 AJAX,Asynchronous JavaScrpt and XML,異步的JS和XML。不是新的編程語言,而是一種基于現(xiàn)有標(biāo)...