收假啦，收假啦，一篇文首发drops：http://drops.wooyun.org/tips/4482 今天…
对于同源策略和CSP一直是只知皮毛，没有进行一次深入的分析，偶然看到安全维基上的web安全职位面试题，面试前几…
