Juice ShopのEmail Leakをやってみた

Hello there, ('ω')ノ

データクロスドメインにアクセスして、不要な情報開示を実行しなさいと。

ログインして。

リクエストをリピータへ。

レスポンスを確認して。

クロスドメインということで。

callbackに適当なパラメータをセットしてリクエストすると。

大したインパクトもなく。

クリアできた。

Best regards, (^^ゞ