XSS域名和子域

Question

我要訪問的
http://abc.example.com
資源上
http://example.com。
這是違反規定同源產業政策？

我無法測試它，因爲我正在設計一些東西，並且沒有服務器訪問來驗證它。

Answer 1

即使你沒有服務器訪問，你仍然可以測試這個。在筆記本電腦上設置一個簡單的網絡服務器並修改您的主機文件。接下來查找起源的定義：端口，協議和完整的主機名。通過在子域上設置document.domain或使用CORS頭文件可以輕鬆實現同源策略。