当 CDN 将未纳入缓存键的请求头（如 XForwardedHost）反射进响应体时，攻击者可投毒缓存，使后续所有用户命中被注入恶意脚本的页面。 !CDN 缓存拓扑 一、检测未规范化缓存键
分类：Web安全
共 18 篇文章Web安全相关技术文章
当服务端粗暴地使用反射 Origin 并设置 AccessControlAllowCredentials: true 时，恶意网页可以通过前端 JavaScript 跨域拉取目标 API 返回的包含敏感 PII 或资金数据的完整 JSON 报文。 一、高危 CORS 响应头模式
部分旧版或性能受限的 WAF（Web Application Firewall）在解析请求体时不支持 分块传输编码（TransferEncoding: chunked），而直接将其交给后端支持分块的 Web 服务器（如 Apache/Tomcat）。攻击者借此切断注入特征串绕过 WAF。 一、分块传输拆分恶意 Payl
SSLStrip 工具会在用户初次通过 HTTP 访问网站跳转 HTTPS 的空隙拦截通信。配置 HSTS（HTTP Strict Transport Security） 可强迫浏览器仅使用 HTTPS 发起连接，而加入 HSTS Preload 更是能消除首次访问的风险窗口。 一、严格 HSTS Header 配置
传统转义策略难以 100% 抵御高危反射型与存储型 XSS（跨站脚本攻击）。内容安全策略（CSP） 从浏览器沙箱层限制仅能执行白名单内的脚本，并阻断外部恶意服务器的非法数据外带（Exfiltration）。 一、Noncebased 强约束 CSP 响应头