再提醒一句，关于各种乱七八糟CDN的数据安全问题

lazyzhu

此地无银三百两

html5

老刘 发表于 2012-12-28 21:11



此地无银三百两
交钱。。。

404

lazyzhu 发表于 2012-12-28 21:04



Totally agree again.
灰灰 http://tech.hexun.com/2012-12-28/149595597.html#657298-tsina-1-92444-856f2e397e08ec0f57cdf7ececb5eeda
表示看不太懂此文 该大学生是用js获取了cookie 然后加以利用么？ 介个cdn也能这么干么？ 只是问问而已

老刘

貌似都有礼

lazyzhu

Zeraba 发表于 2012-12-28 21:19



灰灰 http://tech.hexun.com/2012-12-28/149595597.html#657298-tsina-1-92444-856f2e397e08ec0f57cdf7ec ...
Google XSS

Zeraba

巴巴巴感觉 就像蹭免费的WIFI!
+100

genab

Zeraba 发表于 2012-12-28 07:19



灰灰 http://tech.hexun.com/2012-12-28/149595597.html#657298-tsina-1-92444-856f2e397e08ec0f57cdf7ec ...

页面加载的js, 无论这个js的url是什么， 都能操作载入页的document, iframe, cookie等一系列对象

就像以前某些统计被黑， 载入页一样会被报挂马一样

所以， 尽量不要乱载入来路不明的js

lazyzhu

404 发表于 2012-12-28 21:32



页面加载的js, 无论这个js的url是什么， 都能操作载入页的document, iframe, cookie等一系列对象

就像以 ...
还有，对特定uri（login,admin,etc.)的post数据在pass到后端前进行处理，

404

lazyzhu 发表于 2012-12-28 07:46



还有，对特定uri（login,admin,etc.)的post数据在pass到后端前进行处理，
http://jsfiddle.net/cB6Ln/

http://jsfiddle.net/cB6Ln/1/



我发现那人装傻说很难实现的劫持只要几行

lazyzhu

原来源头在这里.....