分享一篇關於CORS(跨域資源共享)
滲透測試時不妨檢查下網站引用的檔案連結吧，也順便了解下為什麼有些網站要引用腳本，而不是直接內聯 ? 原文出處：https://paper.seebug.org/527/ 波波觀點：CORS 問題通常來自信任邊界錯誤 CORS 是瀏覽器用來控...
Web Security 第29頁
Web Security 分類整理 Web 滲透測試、網站漏洞、注入攻擊、XSS、SSRF、RCE、繞過技巧與防護實務，是本站 Web 安全研究的主要入口。
波波分享一篇相當不錯的教材(Web-Hacking 101)
原文：https://www.hackerone.com/blog/Hack-Learn-Earn-with-a-Free-E-Book gitbook中文版：https://wizardforcel.gitbooks.io/web-hac...
