什么是CSRF CSRF（Cross-site Request Forgery），跨站請(qǐng)求偽造蛛枚。是在正常用戶不知情的條件下谅海，Hacker將惡意請(qǐng)...

什么是XSS XSS（Cross Site Scripting），跨站腳本攻擊徒河。目標(biāo)網(wǎng)站目標(biāo)用戶的瀏覽器系馆，渲染HTML文檔過(guò)程中，出現(xiàn)非預(yù)期腳本...

常見編碼 文本編碼 常見的文本編碼方法有：ANSI（多字節(jié)）的ASCII編碼顽照、GB2312由蘑、GBK、GB18030代兵、UNICODE尼酿。我相信有不少...

同源策略限制了從不同源加載的文檔或腳本之間的交互。是用于隔離潛在惡意文件的重要安全機(jī)制植影。 同源定義 影響源的因素： 域名（Host）裳擎、端口（Po...

寫在前面：如何使用瀏覽器大家都不需要教鹿响，但是問(wèn)到具體到底是怎么工作的呢羡微？那就很懵了。如果要完整地講惶我，這還得從最開始我們輸入U(xiǎn)RL開始講妈倔，這里涉及...

HTTP協(xié)議歷史演變 Hypertext Transfer Protocol，超文本傳輸協(xié)議绸贡。規(guī)定了瀏覽器和萬(wàn)維網(wǎng)服務(wù)器之間相互通信的規(guī)則盯蝴。是客...