组合拳漏洞

组合拳漏洞类别描述利用方式影响范围XSS + CORS 存储型XSS与跨域资源共享(CORS)配置错误结合，允许攻击者通过一个恶意网站向受害者发送包含恶意脚本的邮件，从而在受害者浏览器上执行任意代码， 1. 利用XSS在受害者浏览器上植入恶意脚本，2. 利用CORS配置错误从另一个子域获取敏感信息，3. 通过构……