从浏览器渲染与解码原理重新认识xss

前言

从浏览器渲染的角度重新理解一下xss

浏览器的渲染原理

目前主要的两个渲染引擎为 webkit和Gecko

Geoko为Firefox使用，而Chrome和Safari主要使用是Webkit

Prototype Pollution Attack

原型与原型链

javascript对象

在Javascript中同样是有一切皆对象这种说法的，下面是在javascript中创建对象的三种方式

JSONP劫持

JSONP跨域

主要介绍下JSONP，JSONP跨域巧妙的利用了script标签能跨域的特点,实现了json的跨域传输。