qq_36873261的博客

Usage:引入 httphijack1.0.0.js 。Features：所有内联 on* 事件执行的代码a标签 href 属性 javascript: 内嵌的代码静态脚本、iframe 等恶意内容动态添加的脚本文件、iframe 等恶意内容document-write添加的内容页面被 iframe 嵌套劫持Tips:建立自己的域名白名单、关键字黑名单、上报系统及接收后端。...

同源策略、跨域解决方案1、先来说说什么是源• 源（origin）就是协议、域名和端口号。以上url中的源就是：http://www.company.com:80若地址里面的协议、域名和端口号均相同则属于同源。以下是相对于 http://www.a.com/test/index.html 的同源检测• http://www.a.com/dir/page.html ----成功• htt...