Bezpieczeństwo aplikacji webowych · Middle · Pytanie 32 z 75
Serwer dopuszcza każdy origin kończący się na example.com. Na czym polega błąd?
- 1Subdomeny
example.comsą blokowane - ✓Poprawna odpowiedź: Atakujący może zarejestrować
evil-example.com, który też pasuje - 3Działa to tylko dla HTTP, nie HTTPS
Wyjaśnienie
Luźne porównania tekstów i błędne wyrażenia regularne to częste błędy CORS. Parsuj origin i porównuj pełny host z listą.