Navid Barsalari·۴ روز پیشCORS: راهنمای جامع از مفاهیم پایه تا Security Best Practicesمقدمه: مشکلی که CORS حل میکندفرض کنید وبسایت evil.com بدون اجازه شما بخواهد به bank.com درخواست بزند و موجودی حسابتان را بخواند. مرورگر چط…
AbolFazl·۲۵ روز پیشگزارش آسیبپذیری: سوءاستفاده از پیکربندی نادرست CORS و APIهای قدیمیمقدمهپیکربندیهای نادرست CORS (Cross-Origin Resource Sharing) در بسیاری از برنامههای کاربردی وب یافت میشوند. با این حال، شناسایی موارد وا…
;...z@nko!#·۱ سال پیش🧤 آسیب پذیری 0.0.0.0 Day مشکل من با 0.0.0.0 ؟ 🧤امروز اتفاقی به آسیب پذیری 0.0.0.0 Day مروگر ها برخوردم که با دور زدن PNA و استفاده از مود no-cors ریکوست، میتونه به تارگت دست رسی پیدا بکن…
صابر طباطبائی یزدیدرصابر طباطبایی یزدی·۲ سال پیشدرباره خطای CORSاز شما میخواهم اگر برنامه نویس هستید بجای چند سال سعی و خطا این متن رو حتما یک بار بخونیدCORS (Cross-Origin Resource Sharing) یک مکانیسم ام…
علیرضا·۳ سال پیشارور cors دیگه چی بود!زمانی که یک ریکوئست به سمت یه سرور ارسال میشه ( تو مرورگرتون )، SOP که مخفف کلمه ی Same-Origin Policy هست فقط درصورتی که دامنه، پورت و پرو…
حامد خاکباز·۴ سال پیشآشنایی با CORS در وب و Headerهای آنمنظور از CORS چیست؟ درخواستهای Cross-Origin چه خصوصیاتی دارد؟ مفهوم Origin Policy به چه چیزی اطلاق میشود؟ CORS چه کاربردهایی دارد؟
مهدی افضل القوم·۴ سال پیشکروم بدون دردسر CROSchrome without corsتعریف CROS به زبان سادهاجازه نداریم به یک Origin (مثلا http://google.com یا http://localhost:3000) غیر از مال خودمون درخ…