常见六大Web安全攻防解析 about blog

[gauseen]

CSRF 攻击有些不太理解
当用户访问恶意网站 B 时，B 网站又自动访问 A 网站，A 网站的 cookie 受同源策略的原因，如何在 B 网站带 A 网站的 cookie 呢？

[woshiqiang1]

CSRF 攻击有些不太理解
当用户访问恶意网站 B 时，B 网站又自动访问 A 网站，A 网站的 cookie 受同源策略的原因，如何在 B 网站带 A 网站的 cookie 呢？

比如以Image的 src的方式访问 B 时，可以在query中把 A 的window.cookie传给 B。

[651291702]

CSRF 攻击有些不太理解
当用户访问恶意网站 B 时，B 网站又自动访问 A 网站，A 网站的 cookie 受同源策略的原因，如何在 B 网站带 A 网站的 cookie 呢？

比如以Image的 src的方式访问 B 时，可以在query中把 A 的window.cookie传给 B。

通过 script和img中的src、jsonp、表单提交等 都能绕过跨域限制

[T9-Forever]

666无敌

[margox]

啊哈哈，这里都能看到敖厂长的图

[rambo-panda]

咨询下 BREACH 除了关闭压缩，还有别的方式吗？