http://zero-way.net/forum/
تم بحمد الله الانتقال لموقعنا الجديد
نتشرف يزيارتكم
http://zero-way.net/forum/
نتشرف يزيارتكم
http://zero-way.net/forum/
[CORS] MISCONFIGURED CROSS-ORIGIN RESOURCE SHARING
السلام عليكم ورحمة الله وبركاتة، بعد غياب طويل نعود لكم بمواضيع جديده وبأذن الله مفيدة شرحنا اليوم راح نتكلم عن ثغرات The same origin policy [SOP] تعريف للThe same origin policy هي الية تستخدم في client side browser لنقل المحتويات المخزنه مثل [cookie,token] باستخدام javascript , ajax الى موقع اخر او سب دومين third party معين عن طريق API [XHR] ومنع من الخروج خارج ايطار السكربت او الموقع المحدد المراد المشاركة فيه المحتويات Cross-Origin Resource Sharing. محور الاتصال والتواصل بين السكربت والسيرفر يكون عن طريق الهيدر واغلب الهيدر المستخدم في الاتصال والتواصل بين السيرفر والسكربت هو: Access-Control-Allow-Origin = يقوم بتحديد الدومين المراد انتقال المحتوى اليه Access-Control-Allow-Credentials = يقوم بتصريح المتصفح بحيث يقبل ارسال الكوكيز و التوكن بحيث تكون القيمه true في حال نعم وا قيمة false في حالة الرفض Access-Control-Allow-Methods = يقوم بتحديد http method المراد ارسال المعلومات بها مثل get,post,options,put,delete,etc . ولكن في بعض ال...
تعليقات
إرسال تعليق