cors - 第 3 | CN-SEC 中文网

安全闲碎

解决前后端分离架构下的不同域的跨域请求问题

最近在尝试前后端分离的项目的学习开发，前端使用React，后端使用flask。前后端分离的项目中，基本前端后端都会各自启动一个服务，通过api接口调用的方式进行交互。发现一直存在CORS跨域的问题。C...

08月12日16 views评论

阅读全文

安全文章

0017. 我是如何因超出范围的 XSS 而获得 5,000 美元的赔偿的【转载】

本文章仅用网络安全研究学习，请勿使用相关技术进行违法犯罪活动。声明：本文搬运自国外互联网，如你是原作者，请联系我们！标签：XSS、CORS注：看起来范围外无危害漏洞和其它漏洞联合，可能就形成了利用链。...

07月21日20 views评论

阅读全文

安全工具

一款用于检测jsonp及cors漏洞的burp插件

简介一款被动扫描检测jsonp及cors漏洞的burp插件，魔改自https://github.com/YoDiDi/cors-jsonp。优化了JSONP及CORS的检测逻辑，在原有基础上降低了j...

07月11日84 views评论

阅读全文

常见的Web应用程序配置错误及补救策略

Web 应用程序不断发展，但经常容易出现配置错误，这使得它们容易受到潜在攻击。作为 OWASP 十大漏洞榜单中的第五大漏洞，Web 应用程序安全配置错误构成了普遍存在的威胁。但为什么会出现配置错误？这...

06月18日安全文章73 views评论

阅读全文

安全新闻

Okta：CORS 特性遭凭据填充攻击

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Okta 公司提醒称，CIC（客户身份云）特性遭凭据填充攻击，众多客户自4月份就遭攻击。Okta 是一家顶级身份和访问管理公司，为应用、网站和设备提供...

05月30日11 views评论

阅读全文

安全文章

src挖掘-cors&jsonp详解

🌟 ❤️作者：yueji0j1anke首发于公号：剑客古月的安全屋字数：801阅读时间: 5min声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提...

05月27日47 views评论

阅读全文

CORS跨域资源共享漏洞

CORS（Cross-Origin Resource Sharing）是一种浏览器安全机制，它允许 Web 应用程序从不同源加载所需的 Web 资源。由于浏览器的同源策略限制，Web 应用程序只能访问...

05月24日安全百科19 views评论

阅读全文

安全职场

字节一面：post为什么会发送两次请求？

同源策略在浏览器中，内容是很开放的，任何资源都可以接入其中，如 JavaScript 文件、图片、音频、视频等资源，甚至可以下载其他站点的可执行文件。但也不是说浏览器就是完全自由的，如果不加以控制，就...

05月15日5 views评论

阅读全文

安全漏洞

[在野利用]CVE-2023-49785漏洞复现（poc）

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！前几天因为之前文章中一些图片涉...

04月22日88 views评论

阅读全文

安全漏洞

[在野0day]-CVE-2023-49785

免责声明文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。如有侵权烦请告知，我会立...

04月22日28 views评论

阅读全文

人工智能安全

【大模型安全】ChatGPT-Next-Web存在SSRF和反射型XSS

ChatGPT-Next-Web存在SSRF和反射型XSS随着生成式人工智能的出现，人工智能聊天机器人无处不在。虽然用户可以使用 OpenAI 等 SaaS 提供商与大语言模型 (LLM) 聊天，但也...

04月22日79 views评论

阅读全文

安全文章

CORS - Origin header

CORS - Origin headerOrigin - HTTP | MDN (mozilla.org)OPTIONS - HTTP | MDN (mozilla.org)跨源资源共享（CORS） ...

04月17日19 views评论

阅读全文

解决前后端分离架构下的不同域的跨域请求问题

0017. 我是如何因超出范围的 XSS 而获得 5,000 美元的赔偿的【转载】

一款用于检测jsonp及cors漏洞的burp插件

常见的Web应用程序配置错误及补救策略

Okta：CORS 特性遭凭据填充攻击

src挖掘-cors&jsonp详解

CORS跨域资源共享漏洞

字节一面：post为什么会发送两次请求？

[在野利用]CVE-2023-49785漏洞复现（poc）

[在野0day]-CVE-2023-49785

【大模型安全】ChatGPT-Next-Web存在SSRF和反射型XSS

CORS - Origin header

在线咨询

微信