安全文章

HTTP CORS攻防指南(下)

在本系列文章中,我们将为读者详细介绍HTTP CORS攻防的相关知识。在上一篇文章中,我们为读者介绍了同源策略及其变种,以及CORS及其常见头部等基础知识,在本文中,我们将理论联系实际,介绍具体的攻防...
阅读全文
安全文章

换一种姿势挖掘CORS漏洞

最近一直在挖CORS配置错误这个问题,但是还没找到像样的案例,就先归纳一下这个漏洞,顺便记录一下学到的新姿势,希望对大家有所帮助在阅读本文之前,你应该已经知道什么是CORS了,以及CORS配置错误会带...
阅读全文