摘要：
CORS即跨域资源共享，它是一种网络机制，它的出现解决了资源跨域传输的问题，它通过Web浏览器在受控（重点）的情况下通过xmlHttpRequest API执行跨域请求，但是很多开发者在使用时没有考虑到其中蕴含安全风险，容易出现配置错误，导致出现安全漏洞。 阅读全文
摘要：
一、概述 SSRF（Server-Side Request Forgery，服务器端请求伪造）：一种由攻击者构造形成由服务端发起请求的一个安全漏洞，通俗来将就是我们利用存在SSRF漏洞的服务器来构造我们所需要的请求数据包得到客户端所不能得到的数据。常见的就是当我们不能访问某内网中的一台服务器时，但是 阅读全文