🖕Laboratorio: Vulnerabilidad CORS con reflexión de origen básica
Este sitio web tiene una configuración CORS insegura porque confía en todos los orígenes.
Para resolver la práctica de laboratorio, cree algo de JavaScript que utilice CORS para recuperar la clave API del administrador y cargue el código en su servidor de explotación. La práctica de laboratorio se resuelve cuando envía correctamente la clave API del administrador.
Puede iniciar sesión en su propia cuenta utilizando las siguientes credenciales:wiener:peter
Last updated