网络安全-实战篇 跨域漏洞丨JSONP和CORS跨域资源共享

进入正文之前，我们先来解决个小问题，什么是跨域？ 跨域：指的是浏览器不能执行其它网站的脚本，它是由浏览器的同源策略造成的，是浏览器的安全限制！ 跨域常见的两种方式，分别是JSONP和CORS。 今天i春秋以JSONP和CORS这两个知识点，分享一篇比较基础的跨域漏洞知识点，希望能够抛砖引玉。 JSONP跨域 JSONP（JSON with padding），是一种利用HTML中元素标签，远程调用j

>>阅读原文<<