前段配置缺陷

前端配置常用场景

• sop(同源策略)
  
  跨域访问方式：
  csp（内容安全策略）
  为了减少xss，csrf。
  
  
  csp绕过手法
  
• cors
  

标签：xss,跨域,配置,安全策略,前段,csrf,cors,缺陷,csp
来源： https://www.cnblogs.com/safe-hacker/p/16545703.html