安全文章

CORS跨域资源读取漏洞

网站如果存在CORS跨域资源读取漏洞就会有用户敏感数据被窃取的风险。跨域资源共享（CORS）是一种浏览器机制，可实现对位于给定域外部的资源的受控访问。它扩展了同源策略（SOP）并增加了灵活性。但是，如...
admin 12月17日156 views评论漏洞 读取
阅读全文
安全文章

文库｜Cors跨域漏洞

高质量的安全文章，安全offer面试经验分享尽在 # 掌控安全EDU #作者：掌控安全-手电筒一、cors 危害因为同源策略的存在，不同源的客户端脚本不能访问目标站点的资源，如果目标站点配置不当，没有...
admin 08月23日80 views评论cors 跨域
阅读全文
安全文章

HTTP CORS攻防指南（下）

在本系列文章中，我们将为读者详细介绍HTTP CORS攻防的相关知识。在上一篇文章中，我们为读者介绍了同源策略及其变种，以及CORS及其常见头部等基础知识，在本文中，我们将理论联系实际，介绍具体的攻防...
admin 03月02日162 views评论docker 容器
阅读全文
安全文章

换一种姿势挖掘CORS漏洞

最近一直在挖CORS配置错误这个问题，但是还没找到像样的案例，就先归纳一下这个漏洞，顺便记录一下学到的新姿势，希望对大家有所帮助在阅读本文之前，你应该已经知道什么是CORS了，以及CORS配置错误会带...
admin 08月21日241 views评论请求 读取
阅读全文