CORS跨域訪問

這個漏洞是在挖漏洞的時候遇到的，大佬給我說這個漏洞廠商收。因此就來總結一波javascript 我就來講說復現的姿式吧html 找到存在漏洞的urljava 咱們來看正常的回顯app 如今來改他的請求包   在請求包裏面增長payload  看看回顯url Access-Control-Allow-Origin: http://svdXXfL0.comcode Access-Control-All

>>阅读原文<<