Cross Origin Resource Sharing (CORS)

Volga 2018 - Lazy Admin (150 Points)

Untuk mendeteksi kelemahan dan mengeksploitasi CORS pada kasus ini, bisa dilihat melalui skema dibawah ini.

Referensi

• https://www.owasp.org/index.php/Test_Cross_Origin_Resource_Sharing_(OTG-CLIENT-007)
• https://blog.harold.kim/2018/03/volgactf-2018-lazy-admin-writeup