摘要：通过域名，最终得到该域名对应的地址的过程叫做域名解析或主机名解析。而是让具有此属性的域名不需要用户点击链接就在后台解析，而域名解析和内容载入是串行的网络操作，所以这个方式能减少用户的等待时间，提升用户体验。 跟大家分享一个小知识点，自己也总结总结，fight 、fight 、fight ！！！ 前端优化系列之一：DNS预获取 dns-prefetch 提升页面载入速度 DNS Pre...
摘要：通过多年的开发经验和之前的渗透常识，很明显漏洞还在于是在百度上找来一张图片，并通过的合并命令将图片与一句话木马捆绑在一起。咚咚咚此处省略分钟捡懒直接在百度搜了一个过狗马传了上去经理人分享有。最后感谢指尖安全网友提供的本次测试漏洞。 此问题影响范围巨大，涉及到所有通过niushop开发的商城，希望通过这篇文章能够引起大家的重视。（注：演示的所用商城已经修复了此漏洞） 严重性：特级 解决方...
摘要：同源策略年，同源政策由公司引入浏览器。标签不受同源策略限制，但只能发起请求。这一行为使得不同域的特定文档可以读取该属性值，因此可以绕过同源策略并使跨域消息通信成为可能。 前言 现在cross-origin resource sharing（跨域资源共享，下简称CORS）已经十分普及，算上IE8的不标准兼容（XDomainRequest），各大浏览器基本都已支持，当年为了前后端分离、if...
