cors | CN-SEC 中文网

安全文章

URL绕过的各种思路及其应用

前言在URL跳转漏洞、CORS漏洞、PostMessage跨域漏洞、和SSRF漏洞的利用过程中，URL校验绕过是突破防御的关键环节。本文将试着简单回顾各类URL校验机制的缺陷与绕过，并重点介绍静态DN...

06月16日18 views评论

阅读全文

人工智能安全

MCP重绑定攻击

Straiker AI Research (STAR) 团队发现了一种新的攻击，我们称之为 MCP 重绑定攻击，它是 DNS 重绑定和基于服务器发送事件 (SSE) 协议的 MCP 的组合。简单说，我...

06月05日34 views评论

阅读全文

安全文章

我如何利用错误配置的 CORS 漏洞赚取 $$$

— 深入探讨跨域资源共享配置错误及其影响 📌 简介在本文中，我将向您介绍如何在漏洞赏金目标上发现一个CORS 配置错误漏洞，并最终获得 $$$ 奖励。虽然 CORS 问题经常被忽视，但当它们与需要凭...

05月29日10 views评论

阅读全文

安全闲碎

渗透测试 | 如何让CORS攻击变的不那么水？

如何让 CORS 攻击变的不那么水？前言环境搭建【a.com】具体实例跨域页面搭建【b.com】跨域问题半解决跨域问题解决Reference声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法...

05月15日15 views评论

阅读全文

安全文章

Src捡钱5，为什么大佬总能挖到你挖不到的漏洞（CORS）

免责声明本公众号不止Security旨在分享网络安全领域的相关知识和工具，仅限于学习和研究之用。由于传播、利用本公众号不止Security所提供的信息而造成的任何直接或者间接的后果及损失，由使用者承担...

04月23日29 views评论

阅读全文

面试篇 | 网安春招大厂面试题精选：看这一篇就够了，必看！！！（2）

免责声明！本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。为什么aspx木马权限比asp大？ aspx使用的是.n...

04月21日安全职场29 views评论

阅读全文

代码审计

代码审计之CORS

介绍本篇为代码审计系列的第十一篇《代码审计之CORS》，预计本系列为30篇左右。CORS全称是Cross-Origin Resource Sharing，翻译为跨域资源共享，跨域资源共享是一种浏览器安...

04月08日22 views评论

阅读全文

安全工具

API-Pentesting-Tools：各类API测试工具集合

翻译自项目：https://github.com/yogsec/API-Pentesting-Tools 下面每一个工具都是开源的，可以自行复制名称在github中搜索用于 API 测...

04月07日40 views评论

阅读全文

安全工具

一个用于检测CORS（跨域资源共享）配置漏洞的Burp Suite扩展插件

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...

03月13日38 views评论

阅读全文

安全文章

同源策略漏洞初步学习

点击标题下「蓝色微信名」可快速关注免责声明：本文仅用于合法范围的学习交流，若使用者将本文用于非法目的或违反相关法律法规的行为，一切责任由使用者自行承担。请遵守相关法律法规，勿做违法行为！本公众号尊重知...

02月18日11 views评论

阅读全文

安全文章

大多数 Bug Hunter 忽略的简单漏洞

图片由 StorySet Freepik 提供Bug Hunter 是一个迷人且具有挑战性的领域，它结合了技术技能、创造力和毅力。虽然有些漏洞有据可查且经常被利用，但有一类错误经常被忽视：简单但罕见的...

01月09日20 views评论

阅读全文

CORS原理及利用整理

目录浏览器的同源策略什么是同源修改源跨源网络访问CORS几种可能利用的CORS配置错误从Origin与Credentials值中得出是否可利用如何发送origin=NULL的请求可绕过的域名校验配合...

12月24日安全博客15 views评论

阅读全文

在线咨询

微信