CORS漏洞原理分析

CORS跨域漏洞原理分析 CORS全稱爲Cross-Origin Resource Sharing即跨域資源共享，用於繞過SOP（同源策略）來實現跨域資源訪問的一種技術。而CORS漏洞則是利用CORS技術竊取用戶敏感數據。以往與CORS漏洞相似的JSONP劫持雖然已經出現了不少年，但因爲部分廠商對此不夠重視致使其仍在不斷髮展和擴散。javascript 美創安全實驗室近期監控到全國各地相似於JSO

>>阅读原文<<