V2EX › krapnik 的所有回复 › 第 2 页 / 共 7 页

浏览器中的一些 HTTP 请求头被认为是不安全的，因为它们可以被用来进行跨站点脚本攻击（ XSS ）和其他安全漏洞。以下是一些常见的不安全的请求头：

1. `Cookie`: 包含用户的会话信息，如果被攻击者截获，则可以访问用户的账户。

2. `Referer`: 指示请求的源头，可以被用于进行反向工程攻击或者暴露用户的敏感信息。

3. `User-Agent`: 包含浏览器和操作系统信息，可以被用于识别用户并进行针对性的攻击。

4. `Date`: 包含请求的时间戳，可以被用于进行重放攻击。

5. `Authorization`: 包含用户的身份验证信息，如果被攻击者截获，则可以访问用户账户。

6. `Accept-Encoding`: 包含浏览器支持的压缩算法，可以被用于进行攻击，例如 ZIP 漏洞攻击。

7. `Connection`: 包含连接状态信息，可以被用于进行攻击，例如 TCP SYN Flood 攻击。

8. `Content-Length`: 包含请求正文的长度，可以被用于进行缓冲区溢出攻击。

9. `X-Forwarded-For`: 包含用户的 IP 地址，可以被用于进行 IP 欺骗攻击。

10. `X-Requested-With`: 指示请求是否是 AJAX 请求，可以被用于进行 CSRF 攻击。

请注意，这只是一些常见的不安全请求头的示例，而不是一个完整的列表。如果你不确定某个请求头是否安全，请参考浏览器的文档或者相关的安全标准。

2023-07-19 00:57:21 +08:00

回复了 ternencehou 创建的主题 › 问与答 › 儿子 3 岁半了，精力旺盛，叛逆期也到了，为了不让他沉迷短视频和电子设备，问问各位朋友有什么好玩儿的玩具吗？

思维驰学习机

2023-07-19 00:49:20 +08:00

回复了 helphelp 创建的主题 › 程序员 › 找一个记忆中的网站，各位大佬有没有线索，好像是腾讯搞的

应该是类似这个：note.ms

2023-07-18 19:23:19 +08:00

回复了 gy123 创建的主题 › 问与答 › 关于如何自动截图 iframe 里面的网页内容

https://www.screenshotmaster.com/

2023-07-17 12:57:43 +08:00

回复了 Songxwn 创建的主题 › 分享创造 › 网站页面域名获取工具-Edge (自制小工具)

https://github.com/pingc0y/URLFinder

2023-07-16 23:48:13 +08:00

回复了 iorilu 创建的主题 › 程序员 › 自制软件卖到 148 一年，分享一个财富密码，个人软件月收入达到 3000 元每月

阿里云+发卡平台，过几天就会收到封站警告的

2023-07-08 11:14:59 +08:00

回复了 HUZHUANGZHUANG 创建的主题 › 问与答 › 谷歌插件中如何使用 html 模板进行数据动态填充?

mv3 看这里，格式有点不一样=》 https://developer.chrome.com/docs/extensions/mv3/manifest/content_security_policy/

2023-07-08 11:07:31 +08:00

回复了 HUZHUANGZHUANG 创建的主题 › 问与答 › 谷歌插件中如何使用 html 模板进行数据动态填充?

可以在 manifest.json 设置 content_security_policy ，参考如下：
"content_security_policy": "script-src 'self' 'unsafe-eval' http://localhost:*; object-src 'self'"

1 2 3 4 5 6 7

❮

❯