计算机网络 —— 在域名和子域名之间共享 cookie

Web安全入门：从零构建渗透测试九大核心能力体系

Web安全是网络安全领域的核心基础，其重要性源于Web技术在现代互联网应用中的普遍性。从技术原理层面看，Web安全主要围绕HTTP/HTTPS协议、浏览器与服务器交互机制展开，涉及数据在客户端与服务端之间的传输、处理与验证过程。掌握Web安全技术不仅能帮助企业发现并修复常见漏洞如SQL注入、XSS跨站脚本等，更能为构建纵深防御体系提供关键支撑。在实际工程实践中，渗透测试人员需要系统化掌握从信息收集、漏洞利用到内网渗透的完整技能链，其中Burp Suite、Nmap等工具链的熟练运用尤为关键。通过靶场环境如V

浏览器cookie共享之同一域名下的不同子域名之间共享

本文介绍了在Web开发中，如何实现在同一域名下的不同子域名之间共享cookie。首先，解释了cookie的定义和作用。然后，介绍了在设置cookie时设置域名属性或使用顶级域名作为cookie的域名的方法。在实现此技术时，需要注意安全性和正确性，例如设置cookie的路径属性和过期时间，以及避免不同子域名之间cookie的相互覆盖等问题。最后，强调了在同一域名下的不同子域名之间共享cookie的重要性和优点。

渗透测试实战指南：从信息收集到权限维持的完整流程解析

渗透测试作为网络安全评估的核心方法，其本质是通过模拟真实攻击者的技术与思维，系统性评估目标系统的安全防御能力。其技术原理遵循严谨的工程化流程，从信息收集、漏洞分析、利用渗透，到权限提升与内网横向移动，最终实现权限维持。这一过程不仅依赖自动化工具，更强调基于攻击者视角（红队思维）的手工测试与深度分析。在应用场景上，它广泛应用于企业安全建设、合规审计及安全运维人员的技能提升。本文聚焦于实战，详细拆解了渗透测试各阶段的核心操作与工具链，特别是如何通过OSINT、Nmap扫描、漏洞利用及权限维持等技术，完成一次从外

总结一下顶级域名和子级域名之间的cookie共享和相互修改、删除

最近项目中刚好涉及到了主域名和子域名之间的共享和相互修改、删除，也就借此机会总结一下常用的几个场景，这里代码以PHP为例来说明，域名的话就拿顶级域名和二级域名为例，其他的场景都是类似哈！ 设置COOKIE 顶级域名 顶级域名只能设置domain为顶级域名，不能设置为二级域名或者三级域名等等，否则cookie无法生成。 如yangbai.com能设置domain为yangbai.com或者www.yangbai.com，但不能设置domain为login.yangbai.com，这样cookie不会

子域和域之间共享cookie

2个域mydomain.com和subdomain.mydomain.com只能在Set-Cookie头中明确指定域的情况下共享Cookie。 否则，cookie的范围仅限于请求主机。 （这被称为“仅限主机cookie”。） 例如，如果从subdomain.mydomain.com:Set-Cookie: name=value 然后，就不会将cookie发送给mydomain.com但是，如果使用以下内容，则在这两个域上都可以使用它：Set-Cookie: name=value; domain=mydoma

Vue一级二级三级域名下cookie值共享（不同域名cookie共享）

1.首先引入js-cookie库 npm install js-cookie --save 2.然后设置cookie值到二级域名下： export function setToken(token) { return Cookies.set("token", token, { domain: ['localhost', '127.0.0.1'].includes(document.domain) ? document.domain:".xxx.com" } 现在a.xxx.com和b.xxx.com

SpringBoot 实现多个子域共享 cookie

cookie 多域共享

Session、Cookie、JWT详解

Cookie和Session的产生原因 为什么会有Cookie和Session，这是一个自然发生的事情，平时在进行开发时，通常使用HTTP或HTTPS协议发送请求到服务端，而学过计算机网络的都知道，HTTP协议是一种无状态的协议，服务端无法从请求本身知道请求方的相应信息状态，简单说就是请求对于服务端来说都是一视同仁的。这就无法满足实际的开发需求，所以就出现了Cookie和Session，这是HTT...

计算机网络学习笔记：Cookie技术原理及作用、Web缓存/代理服务器技术、条件性GET

1 为什么需要Cookie 2 Cookie技术 3 Cookie的原理 4 Cookie的作用 5 Web缓存、代理服务器技术 6 Web缓存示例 7 条件性GET方法

原创 Web渗透测试信息收集实战干货

本原创连载旨在帮助新手能快速上手红队攻击技能，有些案例都是一些简单的入门，对于有经验的红队攻击手，仅作为参考。在Web渗透测试中，信息收集是关键的一步，它能帮助我们找到目标系统的弱点。以下是一些实战案例，全是干货，直接上料！

Cookie与Session原理与实战：登录态机制及安全细节全拆解

HTTP协议本质上是无状态的，每次请求之间相互独立，服务器无法自动识别用户身份。为了让用户在访问网站时保持登录状态，Web开发引入了Cookie与Session机制：Cookie作为保存在浏览器端的身份标识，Session则承载服务端的会话数据。两者配合使用，才能让服务器在多次请求之间正确识别用户。理解这套机制，不仅是应对技术面试的基础，更直接影响实际工程中的跨域登录、分布式会话管理和安全防护。在实践层面，HttpOnly、SameSite、Secure等Cookie属性的配置，以及Session在集群环境

跨域问题全解：从原理到实战

跨域是浏览器出于安全考虑限制脚本访问不同源资源的机制，由协议、域名和端口定义"同源"。解决跨域的主流方案包括CORS（服务器设置响应头）、JSONP（传统方法）、代理服务器和WebSocket。CORS通过预检请求和权限声明实现安全跨域访问，而开发时常用代理服务器绕过限制。理解跨域机制对前后端协作至关重要，需在安全与功能间取得平衡。

前端面试题目总结

前端面试题目

前端跨域解决方案

浏览器同源策略 什么是浏览器同源策略？ “同源策略”（Same Origin Policy）是浏览器安全的基础。 同源策略限制从一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的关键的安全机制。 在判断两个页面的url是否具有相同的源之前，我们先来看一下一个url（统一资源定位符）的基本组成部分。 对于...

黑客自学五步走：从网络基础到内网渗透的实战书单

网络安全的核心在于理解系统构建与运行的底层逻辑，这需要扎实的理论基础。从计算机网络的协议原理出发，理解数据包如何传输、会话如何建立，是分析各类网络攻击的基石。掌握这些原理后，便能深入Web安全领域，剖析SQL注入、XSS等常见漏洞的成因与防御之道，这是当前企业安全防护的重点。将这些知识应用于渗透测试实战，通过系统化的方法论进行漏洞挖掘与利用，能有效评估系统风险。最终，在内网环境中进行横向移动与权限维持的攻防演练，构成了完整的防御能力体系。本文围绕【黑客自学】与【渗透测试】两大核心，推荐一份从理论到实战的渐进

零基础网络安全入门：从理论到实战的渗透测试学习路径

网络安全是保护计算机系统、网络和数据免受攻击、破坏或未经授权访问的实践领域。其核心原理在于通过识别系统脆弱性，构建防御体系以保障信息资产的机密性、完整性和可用性。掌握网络安全技术对于应对日益严峻的网络威胁、保障数字化转型具有关键价值，广泛应用于金融、政务、企业及关键基础设施防护等场景。本文聚焦于渗透测试这一核心实践方向，系统拆解了从计算机网络、操作系统等基础知识筑基，到通过OWASP Top 10等靶场进行Web安全实战，最终对接行业需求的学习闭环。文中深入探讨了SQL注入、内网渗透等关键技术点的原理与实操

Web安全攻防：从Burp Suite实战到后台防护的合法学习路径

Web安全的核心在于理解认证与会话管理机制。认证是系统确认用户身份的过程，通常涉及用户名、密码及多因素验证；会话管理则通过令牌（如Session ID）在用户登录后维持状态。其技术价值在于构建可信的访问控制基础，防止未授权访问和数据泄露。在实际应用场景中，弱口令爆破、SQL注入和会话劫持是常见攻击手段，而防御需从强化认证逻辑、实施访问控制策略入手。本文围绕Burp Suite这一渗透测试工具，结合网站漏洞的攻防原理，深入探讨在合法授权环境下，如何通过信息收集、漏洞探测及安全加固实践，系统性提升后台管理系统的

面试题汇总

高频率面试题

从零到一：蓝桥杯网络安全CTF备赛全攻略（含工具清单与时间规划）

本文详细介绍了蓝桥杯网络安全CTF比赛的备赛全攻略，包括工具清单与时间规划。通过三段式成长方案，帮助参赛者从基础筑基到专项突破，再到赛前冲刺，全面提升CTF竞赛能力。文章还分享了高性价比工具链配置和关键技巧，助力学生在课余时间高效备赛。