microbingbing
Results
3
comments of
microbingbing
> 感觉这种污染proxy的行为就算没有websocke和可以进行啊，为何需要专门指出会发生在websocket上呢？ > @hhding @abbshr 没有websocket,攻击者无法将伪装的响应放到代理服务器上吧
很棒的文章，配合Dan Abramov的[这篇文章](https://overreacted.io/zh-hans/why-do-hooks-rely-on-call-order/)一起食用，效果好极了 >
如果后设置的cookie也是secure的，是否就可以覆盖了呢？