允许动态代码执行，例如的eval，即——HTTP，严格传输安全

在 Nginx 上配置 响应中包含 -- 头实现网站HSTS，像下面这样配置：--: max-age=; ; ,就实现了HSTS，即—— HTTP ，HTTP严格传输安全。假设TLS连接没有错误，兼容的浏览器将会在 max-age 参数指定的保留期内激活HSTS。一旦站点启用了HSTS，用户的后续访问就会直接进入443端口配置burp...

日期：2022-03-19 栏目：文章分享 阅读：713