文章资料

JSONP跨域漏洞全景：原理、回调反射、检测与白名单防御

导语：JSONP（JSON with Padding，JSON填充）是个上古跨域方案。它利用 <script> 标签不受同源策略限制的特性，把 JSON 数据塞进一个回调函数里"搬"到别的域名去读。这个机制天生没有安全设计，只要...

号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。