免责声明
本公众号不止Security旨在分享网络安全领域的相关知识和工具，仅限于学习和研究之用。由于传播、利用本公众号不止Security所提供的信息而造成的任何直接或者间接的后果及损失，由使用者承担全部法律及连带责任，公众号不止Security及作者不为此承担任何责任。如有侵权烦请告知，我们会立即删除并致歉，谢谢。工具安全性自测
为什么大佬总能挖到你挖不到的漏洞（我是只会乱按键盘的猴子，我也挖不到），因为大佬的知识面广，知识面决定攻击面，今天介绍一款辅助挖掘cors漏洞的burpsuite插件
还有一种情况就是不使用插件，直接在burpsuite的请求中添加一个测试cors漏洞的字段，每次访问网站时都会自动添加上这个请求
但是这种查看结果没有cors插件来得直观，还需要去历史记录里面筛选，还有就是加了这个字段会导致某些网站访问不了
关注名片进入公众号
回复关键字【250422】获取下载链接
原文始发于微信公众号（不止Security）：Src捡钱5，为什么大佬总能挖到你挖不到的漏洞（CORS）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论