Shikata Ga Nai

Private? There is no such things.

2021-03-21から1日間の記事一覧

CORS vulnerability with trusted null originをやってみた

Hello there, ('ω')ノ 信頼できるヌルオリジンによるCORSの脆弱性を。 「null」オリジンを信頼するという点で安全でないCORS構成があって。 まずは、ログインして、マイアカウントをクリックして。 該当するリクエストは、/accountDetailsへのAJAXリクエスト…