2020年5月21日
XSS防御策略
摘要： 1.X-Frame-Options 如果网站可以嵌入到IFRAME元素中，则攻击者可以在社交场合设计一种情况，即受害者被指向攻击者控制的网站，该网站构成目标网站的框架。然后攻击者可以操纵受害者在目标网站上不知不觉地执行操作。即使有跨站点请求伪造保护，这种攻击也是可能的，并且被称为“clickjack 阅读全文
posted @ 2020-05-21 18:06 Squirtle 阅读(478) 评论(0) 推荐(0) 编辑