of-CORS

of-CORS of-CORS 是 Truffle Security 的工具套件，用于通过域名抢注发现和利用漏洞赏金目标内部网络上的 CORS 配置错误。 更多信息请阅读 https://trufflesecurity.com/blog/of-CORS 它是如何工作的？ of-CORS 是一个基于 Django 和 Django Rest Framework 构建的 Python3 Web 应用程序。一旦设置并配置完成，of-CORS 会自动在任何访问该应用程序的受害者的浏览器中注册浏览器服务工作者。这些服务工作者向预配置的内部域名列表发送 HTTP 请求，目的是发现内部网络上的 COR...