web安全

0×00 前言某日表哥丢过来一个链接，说可以查到手机号或者邮箱号下面注册过的账号，于是有了下面的分析。由于涉及隐私，以下文章中涉及电话号码的部分我已作了隐藏，还有批量利用脚本就不放…

同源策略是浏览器实现的一种安全策略，它限制了不同源之间的文档和脚本交互的权限。只有同一个源的脚本才会具有操作dom、读写cookie、session 、ajax等敏感操作的权限。