CORS

cover

梨子带你刷burpsuite靶场系列之客户端漏洞篇 - 跨域资源共享(CORS)专题

CORS是一种浏览器机制，可以限制指定域外的资源访问。但是如果配置不当则可能遭受跨域的攻击。并且该机制并不能用来抵御CSRF攻击。

NaTsUk0
2021-08-12 16:30:51

249993次阅读 2

cover

高级CORS漏洞利用技巧

去年11月，我写了一篇文章关于如何利用safari未能正确处理特殊字符实现绕过yahoo view同源配置。接下来的一段时间，我发现了有更多的技巧去绕过这些配置策略，在此我决定公开一些我使用的技巧。

xshadow
2018-07-04 13:00:27

335217次阅读 1