标签：缓存投毒

1. 概述：为何关注以 cdn 开头的域名 说明：很多站点把静态资源放在 cdn.example.com；这类域名一旦配置错误或被滥用会带来缓存投毒、源站泄露和证书/混合内容风险。小分段：风险源自错误CORS、公开的 Origin、缺失SRI/CSP。 2. 风险一：缓存投毒与内容篡改 说明：攻击者可通过可控的请求或错误的缓存策略让恶意 JS