JSONP

cover

对全网上一些JSONP蜜罐探索与识别

在互联网通信过程中，ajax请求受同源策略影响，不允许进行跨域请求，而script标签src属性中的链接却可以访问跨域的js脚本，利用这个特性，服务端不再返回JSON格式的数据，而是返回一段调用某个函数的js代码，在src中进行了调用，这样实现了跨域。

安全客
2022-08-31 10:30:24

318120次阅读

cover

JSONP与CORS漏洞挖掘

本文从笔者自己对同源策略的理解来谈谈与之相关的JSONP劫持和CORS错误配置这两类安全问题。

唐龙
2018-02-07 15:30:32

655342次阅读 3