CORS 一把梭

CORS允许恶意域名（.com.cn）来访问 （/api/self） 端点的敏感数据 反之亦然

image

image

posted @   sec875  阅读(13)  评论(0)  编辑  收藏  举报
相关博文：
·  Attacking organizations with big scopes: from zero to hero -- by Hussein Daher
·  burp 不安全的反序列化
·  CORS跨域资源共享
·  [Http] 跨源资源共享（CORS）
·  CORS 访问控制备忘录
阅读排行：
· 25岁的心里话
· 闲置电脑爆改个人服务器（超详细） #公网映射 #Vmware虚拟网络编辑器
· 基于 Docker 搭建 FRP 内网穿透开源项目（很简单哒）
· 零经验选手，Compose 一天开发一款小游戏！
· 一起来玩mcp_server_sqlite，让AI帮你做增删改查！！
点击右上角即可分享
微信分享提示