Nuevos labs cada semana — Accede a todos desde 5€/mes

>Inicio>Labs>Eventos>Creators>Ranking>Academy>Writeups>Precios
Iniciar SesiónCrear Cuenta
Inicio·Academia·Temas·cors
Tema · 2 artículos

cors

CORS misconfigurations: wildcard con credentials, null origin aceptado, regex débil.

Respuesta rápida

¿Qué es cors?

CORS misconfigurations: wildcard con credentials, null origin aceptado, regex débil.

Artículos

2

Básico

0

Intermedio

1

Avanzado

1

Nivel intermedio

1
Gratis

CORS misconfigurations — null origin, wildcard credentials y subdomain trust

Cuando ACAO refleja cualquier Origin con ACAC=true, cuando null se acepta, cuando subdominios son wildcardeados — leak de datos autenticados cross-site.

11 mincorscsrfbrowser-security
Leer artículo

Nivel avanzado

1
Premium

CSP bypass + CORS misconfig + XSS — chain completo de explotación

Cómo encadenar misconfiguración CSP (unsafe-inline, wildcard sources, JSONP endpoints whitelistados), CORS con credentials y XSS para data exfiltration sin restricciones.

17 mincspcorsxss
Leer artículo

Practica cors con labs reales

Aplica las técnicas en entornos seguros basados en reportes reales de bug bounty.

Ver labs de cors
Todos los temasAcademy