Yuan_xii的博客

1.options预检请求使用options方法对服务器发起请求，以检测服务器支持哪些http方法响应报文包含一个Allow首部字段，表明服务器支持的所有http方法；在cors中，可以使用options方法发起一个预检请求，以检测请求是否可以被服务器所接受。预检请求报文中Access-Control-Request-Method首部字段告知服务器实际所携带的自定义首部字段。服务器基于从预检请求中获取的信息来判断是否接受接下来的请求；...

1.XSS跨站请求伪造

三次握手1.客户端发送syn包到服务器，并进入syn_sent状态，等待服务器确认，syn为同步序列编号1608517738:760654 /192.168.31.25->/202.116.192.6 protocol(6) priority(0) hop(64) offset(0) ident(13570) TCP 58456 > 443 seq(1901244149) win(8192) S2.服务器收到客户端的syn包，确认客户的syn(ack=j+1),同时自己也发送一个sy