Exploiting CORS misconfigurations for Bitcoins and bounties
# 利用CORS配置错误获取比特币和漏洞赏金 - 深入教学文档
## 1. CORS基础概念
### 1.1 什么是CORS？
跨域资源共享(CORS)是一种技术，允许网站放宽浏览器的同源策略(Same-Origin Policy)，实现不同源之间的跨域通信。现代Web应用中广泛使用CORS，特别是在Web API中。
### 1.2 CORS工作机制
服务器通过发送特定的HTTP响应头来启用CORS：
```http
Access-Control-Allow-Origin: http
2025-08-26 06:45:57
0