('ω')ノ信頼できるヌルオリジンによるCORSの脆弱性を。「null」オリジンを信頼するという点で安全でないCORS構成があって。ログインして、マイアカウントをクリックして。該当するリクエストは、/accountDetailsへのAJAXリクエストを介して取得されて。レスポンスにCORSをサポートする可能性があることを示唆する。Access-Control-Allow-Credentialsヘッダが含まれていて。リクエストをリピータへ。Origin:nullを使用してSendすると。Access-Control-Allow-Originヘッダにnullが反映されるので。エクスプロイトサーバで、下記を入力して。nullオリジンリクエストを生成するため、iframeサンドボックスを使用して。追加してコンテンツにセキュリティ上の制限をかけて。オブジェクトを作成して。();生成したオブジェクトをonload属性に割り当てて。reqListener;HTTPのGETメソッドとアクセスする場所を非同期で指定して。req.open('get','https://acf91ff51e8853308036153700dc00d1.web-security-academy.net/accountDetails',true);trueでリクエストに認証情報を含めて。true;エクスプロイトサーバーにアップロードして。exploitをクリックして。エクスプロイトが機能することを確認して。victimをクリックして。Administratorに該当するログをコピーして。下記のAPIキーを入力すると。cgCvRagZmcIn9ywIlbeK48BOKTluAkQzクリアできた。