跨域资源共享漏洞

kakapc

问题描述：任何网站都可以发出使用用户凭据发出的请求并读取对这些请求的响应。
漏洞地址：
测试过程：修改Origin参数，查看返回包。
危害程度：[中危]
危害分析：任何网站都可以发出使用用户凭据发出的请求并读取对这些请求的响应，可能导致泄露用户数据、服务端缓存中毒等问题。
修复建议：建议仅允许在 Access-Control-Allow-Origin标头中选择的受信任域。

针对以上问题，希望提供解决办法或者思路。

kakapc

如图：

jishuang

https://blog.csdn.net/qq_37788558/article/details/76854253

finaly

jishuang 发表于 2021-9-27 19:39
https://blog.csdn.net/qq_37788558/article/details/76854253

通过ngnix设置后，请求出现两个Access-Control-Allow-Origin，一个是*，一个是我设置的那个，这种的怎么搞，X5中设置 Access-Control-Allow-Origin 的地方在哪里

jishuang

你的跨域调用是在什么地方调用的？

finaly

jishuang 发表于 2021-9-30 17:28
你的跨域调用是在什么地方调用的？

现在是检测出来这个漏洞，要修复。漏洞地址：/UI2/v_/portal/pc3/index.w?device=pc

finaly

jishuang 发表于 2021-9-30 17:28
你的跨域调用是在什么地方调用的？

这个怎么搞呢，是在jar里面设置的么

lyc_0809

学习学习

finaly

jishuang 发表于 2021-9-30 17:28
你的跨域调用是在什么地方调用的？

额，这个有解决办法么

jishuang

这个应该是跨域调用的时候处理的