('ω')ノ基本的なオリジンリフレクションを伴うCORSの脆弱性を。リクエストヘッダは、どこがフェッチの原点であるかを示して。パス情報は含まれず、サーバ名のみが含まれて。ヘッダとは、パス全体が公開されるわけではない点が異なって。ログインしてからアカウントページへ。リクエストには、CORSをサポートする可能性のある。Access-Control-Allow-Credentialsヘッダが確認できて。accountDetailsへのAJAXリクエストを介して取得さて。JSONも確認できて。下記のヘッダを追加してSendすると。Access-Control-Allow-Originヘッダに反映されていることが確認できて。Origin:https://example.comブラウザで、エクスプロイトサーバに移動して。ラボのURLに対して下記のコードを挿入して。オブジェクトは、サーバと対話するために使用されて。リクエストのonload属性にリクエストリスナーを生成して割り当てて。非同期で処理をすることにして。クロスオリジンのajax通信で。リクエストにcookieなどの認証情報を含めるように設定して。最後にリクエストをサーバに送信して。exploitをクリックして。victimして、ログを確認してみると。Administratorの文字が確認できて。デコードして、APIキーをコピーして。0RfxsUiQnAYsISZ4VdUUlKddMTYcPn0Bクリアできた。(3)引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。