JSONP安全攻防技术
关于JSONPJSONP全称是JSON with Padding，是基于JSON格式的为解决跨域请求资源而产生的解决方案。它的基本原理是利用HTML的元素标签，远程调用JSON文件来实现数据传递。如果想在a.com域下获取b.com下的JSON数据（getUsers.
网络安全必学知识点之XSS漏洞
这是一种将任意 Javascript 代码插入到其他Web用户页面里执行以达到攻击目的的漏洞。攻击者利用浏览器的动态展示数据功能，在HTML页面里嵌入恶意代码。
存储型XSS的危害
众所周知，我们一般将XSS分为三类，反射型、存储型、DOM型，反射型XSS这个基本可以说是没什么利用价值，因为它是不能留存下来的，你改变数据执行了一个临时的XSS，但这个数据没有存储到服务器、数据库中，不能再次展示给别人看，其他人进入同一页面请求服务器并不受你的脚本影响，DOM型
网络安全之从原理看懂XSS
存储型XSS:存储型XSS，持久化，代码是存储在服务器中，如在个人信息或发表文章等地方，插入代码，如果没有过滤或者过滤不严，那么这些代码将储存到数据库中，用户访问该页面的时候出发代码执行，这种XSS比较危险，容易造成蠕虫，盗取Cookie;
XSS之编码
一：html编码背景：html编码是用于输出html原本的标签的想在页面上输出div标签，但是如果我在html标签里直接写的话，就会被当成div标签执行，并不会输出在页面上，这个时候我想将他输出在页面上就需要用html编码XSS中的应用：这种编码的形式可以用来去绕过一些过滤，比如
新NAS到手后，你一定要学会的9个设置，威联通和群晖都是这样的。
每个朋友，经过开箱后，安装硬盘，可能还要装个内存条和M2缓存后，再插上网线，接通电源，就可以自动化安装系统和配置了。
做入境游独立站，怎么搭才容易被收录
入境游独立站，怎么搭才容易被谷歌收录上半年外籍人员入境 2291.4 万人次、同比 +20.4%，其中免签入境占 77.7%（来源：国家移民管理局，2026）。流量是真来了，但你有没有发现——不少旅行社花几万块做的独立站，谷歌一搜全名都搜不到。