HTML通过jQuery引入模板 1. 完整报错 1. 新创建一个chrome快捷方式，命名为chrome debug 2. 右键属性，在目标后添加参数,原始路径如下 "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" 3. 添 ...
分类：
Web程序 时间：
2019-08-02 20:35:14
阅读次数：
147
绕过 - 仅对域名校验 #POC #"Access-Control-Allow-Origin: https://xx.co & Access-Control-Allow- Credentials: true". #Origin: https://xx.co.evil.net, Access-Cont ...
分类：
其他好文 时间：
2019-07-29 00:04:55
阅读次数：
180
跨域请求： ? 请求url包含协议、网址、端口，任何一种不同都是跨域请求。 1.安装cors模块 pip install django-cors-headers2.添加应用 INSTALLED_APPS = ( ... 'corsheaders', ...)3.设置中间件 MIDDLEWARE = ...
分类：
其他好文 时间：
2019-07-22 23:53:04
阅读次数：
128
CORS全称Cross-Origin Resource Sharing, 跨域资源共享，是HTML5的一个新特性，已被所有浏览器支持，不同于古老的jsonp只能get请求。 检测方式： 1.curl访问网站 检查返回包的 Access-Control-Allow-Origin 字段是否为https: ...
分类：
其他好文 时间：
2019-07-21 18:46:32
阅读次数：
468
1. nginx 2. Django 3.uwsgi与nginx配置 uwsgi nginx 4. 实际项目部署 数据库处理 在django的settings文件中配置 给qqc用户授权,登陆 配置Nginx 配置uwsgi 关闭所有已有的uwsgi进程 kill 9 [root@web01 BBS ...
分类：
系统相关 时间：
2019-07-20 17:11:22
阅读次数：
152
跨域 首先我们要知道什么是同源策略 跨域 CORS（解决跨域的方法之一） 浏览器将CORS请求分为两类，一类是简单请求，另一类是非简单请求 只要满足以下两个条件就是简单请求 只要不满足以上两个条件，就是非简单请求 简单请求和非简单请求的区别 简单请求跨域解决方法，在请求头中加入一个响应头信息（cor ...
分类：
其他好文 时间：
2019-07-18 13:29:10
阅读次数：
108
XHR对象只能访问与包含它的页面位于同一个中的资源。这种安全策略可以预防某些恶意行为。CORS（Cross-Origin Resource Sharing，跨域资源共享）是W3C的一个工作草案，定义了在必须访问跨域资源时，浏览器与服务器应该如何沟通。CORS基本思想：使用自定义的HTTP头部让浏览器 ...
分类：
编程语言 时间：
2019-07-04 23:55:35
阅读次数：
223
一、为什么会出现跨域问题 出于浏览器的同源策略限制。同源策略（Sameoriginpolicy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正。所谓同源（即指在同一个域）就是两个页面具有相同的协议（protocol），主机（host）和端口号（port）。 二、什么 ...
分类：
其他好文 时间：
2019-07-02 19:21:08
阅读次数：
111
1 什么是 CORS？ 1 什么是 CORS？ Cross-Origin Resource Sharing（CORS）跨域资源共享是一份浏览器技术的规范，提供了 Web 服务从不同域传来沙盒脚本的方法，以避开浏览器的同源策略，是 JSONP 模式的现代版。与 JSONP 不同，CORS 除了 GET ...
分类：
其他好文 时间：
2019-07-02 14:41:52
阅读次数：
112
