Aodongq1n的进击路

CSR是英文Certificate Signing Request的缩写，即证书签名请求。CSR文件是申请SSL证书时所需要的一个数据文件。csr文件介绍数字证书的核心，其实就是非对称加密，也就是公私钥对加密。非对称加密之所以安全，前提条件是用户必须要保障私钥的安全。因此在用户向CA申请数字证书时，用户首先需要在自己的电脑中先产生一个公私钥对。用户需要保管好自己的私钥，然后再把公钥和你的个人信息发送给CA机构，CA机构通过你的公钥和个人信息最终签发出数字证书。而CSR文件，其实就是包含了用户公钥和个.

1、开场知乎存在XSS漏洞，利用漏洞可以做到窃取他人隐私。例如：你只要收到我发送的消息，我就可以完全控制你的APP账号权限，这是在iPhone上因为：iPhone 上的这个 App 把页面加载进 file 协议，而 Android 不是这样干。file 协议是本地的协议，权限高，可以跨域影响 http/https2、新手环节2个手机（iphone,一加），iph