跨域安全漏洞的挖掘方法

一. 漏洞类型存在跨域问题/不安全的请求方法二. 检查步骤1检查网络请求在开发者工具的 Network网络选项卡中观察请求的状态和响应头信息。如果请求的状态是 Blocked被阻止或响应头中包含 Access-Control-Allow-Origin允许跨域请求的源相关的字段就表示存在跨域问题。2查看响应头信息在网络请求的详情中查看响应头信息。跨域请求的响应头通常包括 Access-Control-Allow-Origin、Access-Control-Allow-Methods、Access-Control-Allow-Headers 等字段它们指示了允许跨域请求的源、方法和头部和不安全的请求方法例OPTIONS等)