產品官方：該漏洞影響所有版本的internet explorer、firefox、chrome等主流瀏覽器。
漏洞**：
漏洞說明：80sec發現了乙個針對瀏覽器的視窗引用功能的跨域漏洞，所有主流瀏覽器對於該功能並沒有很好的執行同源策略，導致使用者可能在毫無查覺的情況下被釣魚攻擊，可能跨internet域執行任意指令碼。
漏洞狀態：80sec正在積極聯絡廠商。
主流瀏覽器「視窗引用跨域漏洞」警告:/all-browser-security-alert.html
瀏覽器跨域
前端部分，簡單的封裝乙個promise版的ajax let myajax function headers else xhr.open method,path for let key,value of object.entries headers xhr.send body myajax heade...
瀏覽器跨域
同源策略 同源策略是乙個重要的安全策略，它用於限制乙個origin的文件或者它載入的指令碼如何能與另乙個源的資源進行互動。它能幫助阻隔惡意文件，減少可能被攻擊的媒介。協議 網域名稱 埠號 http伺服器，預設的埠號為80 tcp 木馬executor開放此埠 https securely trans...
瀏覽器設定跨域
由於專案前端使用8001埠，後端使用的8080埠，因此前端呼叫後端介面時需要跨域，在瀏覽器中需要設定跨域，否則會由於跨域安全性導致請求失敗。比如chrome中，需要新建乙個chrome瀏覽器的快捷方式，右鍵選擇屬性 新增 disable web security user data dir c ch...