基于AJAX的Web攻击包括:中间人攻击,动态脚本执行,Json攻击,非信任源对服务器的非法访问。....但是,作为一种安全措施,这些请求只能发送到产生客户机页面的服务器。...目标:这个练习演示了同一来源的政策保护.XHR请求只能传递回发起服务器.尝试将数据传递到非原始服务器将失败。
?....恶意攻击者可以从服务器注入回复并在其中注入一些任意值。...目标:在两个航班A(无停靠,价格昂贵)和B(有停靠,价格便宜)中,获取到一个没有停靠,但是价格便宜的航班。
首先,打开浏览器调试工具,定位到目标位置,将数值改小即可
?
?