ソース： medium.com 脆弱性：CORS 訳： 今日はプライベート プログラムで見つけた CORS について話します。 それをprivate.comと呼びましょう。 いくつかの偵察を行った後、xyz.private.com というドメインを見つけて。 クロールやパラメータの調査などを開…