开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >JS |Xss答辩问题

问JS |Xss答辩问题
EN

Stack Overflow用户

提问于 2011-09-20 23:19:42

回答 1查看 80关注 0票数 1

我有一个网站，用户可以发表评论。我想知道，如果他们发现了一个xss漏洞，他们是否仍然可以获得cookie数据，尽管它是通过某种XHTTPrequest，Ajax调用或其他方式的httpOnly。有可能吗？

EN

回答 1

Stack Overflow用户

回答已采纳

发布于 2011-09-20 23:25:58

JavaScript无法检索仅HTTP cookies。因此就有了"HTTP-only"。

票数 2

EN

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/7487603

复制

相似问题