ESI注入

cover

ESI（Edge Side Include ）注入技术

Edge Side Include

绕过客户端

Edge Side Includes (ESI) 是一种标记语言，主要在常见的HTTP代理中使用。通过ESI注入技术可以导致服务端请求伪造（SSRF），绕过HTTPOnly cookie的跨站脚本攻击（XSS）以及服务端拒绝服务攻击。

晴天
2018-04-08 14:00:35

302059次阅读 1