IT技术博客大学习 共学习 共进步
全部 移动开发 后端 数据库 AI 算法 安全 DevOps 前端 设计 开发者

android原生浏览器不支持httponly

空虚浪子心的灵魂 2012-06-20 22:46:50 累计浏览 2,839 次
本机暂存

android的浏览器,竟然不支持httponly,这真是跨站的天下啊!

这是ff的显示结果,可以看到“HSID”这个cookie是httponly的。

原图已失效

这是android自带浏览器的显示结果:

原图已失效

同分类推荐文章

  1. 绿盟科技《APT组织研究年鉴》(2026 版)正式发布 (2026-06-16 20:21:10)
  2. 【已复现】Linux内核Fragnesia权限提升漏洞(CVE-2026-46300) (2026-06-15 10:53:58)
  3. 企业文档安全最佳实践(二):给文档上“身份证”——手动标密与智能自动标密 (2026-06-12 17:18:33)

查看更多 安全 文章 →

建议继续学习

  1. 情绪版(Mood board)操作流程的新思考 (累计阅读 41,753)
  2. android 开发入门 (累计阅读 19,527)
  3. 你必须了解的Session的本质 (累计阅读 11,441)
  4. curl 命令使用cookie (累计阅读 10,015)
  5. Android 连接SSID隐藏网络以及 LEAP 认证的方法 (累计阅读 9,539)
  6. 让安卓手机通过代理翻墙的方法 (累计阅读 9,116)
  7. 前端要给力之:URL应该有多长? (累计阅读 8,168)
  8. 手机产品设计方向 (累计阅读 7,953)
  9. 前端开发中Cookie那些事儿 (累计阅读 7,369)
  10. 实时监控Android设备网络封包 (累计阅读 6,557)