利用 CORS 配置错误赚取比特币和赏金

摘要

James Kettle 从攻击者视角讲解如何审查并利用 CORS 配置错误，涵盖源反射、通配符陷阱、凭据暴露等细节，以及从加密货币交易所窃取比特币的真实案例。本文为其 AppSec USA 演讲精简版。