前言 在做测试的时候会遇见这样几个漏洞场景： JSONP跨域劫持 反射XSS GET请求类型攻击 但是，在相对安全的情况下，都会有Referer(HTTP请求头)的限制。那么该如何去做绕过呢？ 正文 什么是Referer？ Referer是请求头的一部分，假设A站上有B站的链接，在A站上点击B站的链接，请求头会带有Referer，而Referer的值为A站的链接；这也就是为什么上文所说的场景，遇见…
前言 在做测试的时候会遇见这样几个漏洞场景： JSONP跨域劫持 反射XSS GET请求类型攻击 但是，在相对安全的情况下，都会有Referer(HTTP请求头)的限制。那么该如何去做绕过呢？ 正文 什么是Referer？ Referer是请求头的一部分，假设A站上有B站的链接，在A站上点击B站的链接，请求头会带有Referer，而Referer的值为A站的链接；这也就是为什么上文所说的场景，遇见…
讨论
登录后参与讨论
还没有评论，来说第一句吧。