自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

qq_44768719的博客

漏洞浅析

关注

关注数：文章数：1 文章阅读量：495 文章收藏量：0

作者: $Xpanda

梦想当卷王

展开

cros跨域漏洞

跨域资源共享(CORS)是一种放宽同源策略的机制，它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制，以使不同的网站可以跨域获取数据。条件：Access-Control-Allow-Origin：不设置或者设置成我们需要的页面。本质和jsonp一样，只是利用条件不同。对于orgin域名进行严格限制，可信域名限制。 exp <!DOCTYPE> <html> <h1>Hello ,cors test. </h1

原创 2021-04-21 20:15:36 · 495 阅读 · 0 评论