渗透测试实践基础：CORS跨域集成

---

目录

一、CORS漏洞原理

二、 漏洞挖掘

三、 检测方法

方法一：

方法二：

方法三：

四、 存在点

五 案例

1 利用CORS头部中错误配置的通配符（*）

2 利用错误匹配的不完整域名

3 利用XSS请求跨域站点

4 利用safari进行cors

5 高级利用手法：

利用再现：

工具

---

一、CORS漏洞原理

 

cors是H5提供的一种机制，WEB应用程序可以通过在HTTP增加字段来告诉浏览器，哪些不同来源的服务器是有权访问本站资源的，当不同域的请求发生时，就出现了跨域的现象。

 

1.比如后端开发完一部分业务代码后，提供接口给前端用，在前后端分离的模式下，前后端的域名是不一致的，此时就会发生跨域访问的问题。

2.程序员在本地做开发，本地的文件夹并不是在一个域下面，当一个文件需要发送ajax请求，请求另外一个页面的内容的时候，就会跨域。

3.电商网站想通过用户浏览器加载第三方快递网站的物流信息。

4.子站域名希望调用主站域名的用户资料接口，并将数据显示出来。

 

    分类：

        简单请求：HEAD，GET，POST，HTTP头部信息不超出几个字段

                         浏览器直接发出CORS请求，在头信息中添加一个Origin字段，用来说