wordpress 5.2.4-CORS跨域劫持漏洞復現

#001 漏洞簡介 CORS是一個W3C標準，全稱是」跨域資源共享」（Cross-origin resource sharing）。通過該標準，可以允許瀏覽器向跨源服務器發出 XMLHttpRequest 請求，從而克服了AJAX只能同源使用的限制，進而讀取跨域的資源。CORS允許Web服務器通知Web瀏覽器應該允許哪些其他來源從該Web服務器的回覆中訪問內容 漏洞產生原因：在Access-Con

>>阅读原文<<