CORS攻击概述

0x01.CORS简介 CORS是一个W3C标准，全称是"跨域资源共享"（Cross-originresource sharing）。 出于安全原因，浏览器限制从脚本中发起的跨域HTTP请求。默认的安全限制为同源策略，即JavaScript或Cookie只能访问同域下的内容。 而CORS允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。 0x02.

>>阅读原文<<