> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/web/cors/cors-basic-origin-reflection.md).
# オリジンの基本的な反射を伴う CORS
PortSwigger Web Security Academy のラボ向けメモ。オリジンの基本的な反射を伴う CORS に関するもので、攻撃手順、ペイロードのテスト、Burp Suite による検証、および対策の文脈を含む。
### 基本的なオリジン反射による CORS 脆弱性
過度に寛容な CORS 設定（サーバーが任意のオリジンを信頼する）を使用して、クロスオリジンのクエリで管理者から API キーを取得し `認証情報` 、その応答を exploit サーバーに送信します。API 管理者キーが exploit サーバーに送信されると、演習は解決されます。
* 接続に使用する認証情報： `wiener:peter`.
* ページ側のコードは次から API キーを取得し `/accountDetails` 、次のように表示します：
```javascript
```
ヘッダーは次を示しています `Access-Control-Allow-Credentials: true` （サーバーは Cookie/認証情報を含むリクエストを受け入れます）。
* 次のクエリを `Origin: jord4n.pro` ヘッダー付きでテストすると、応答が返されます（反射されたオリジンが受け入れられます）。
```javascript
Origin: jord4n.pro
```
* サーバーは送信されたオリジンを反射／許可するため、攻撃者が制御するページは `XMLHttpRequest` または `fetch` に `/accountDetails` を実行でき、被害者の Cookie を含めることで（`withCredentials = true`）API キーを含む JSON 応答を取得できます。
```javascript
```
応答が読み取れれば、収集のためにサーバーへ送信できます（例：base64 でエンコードする）。
```javascript
```
{% code overflow="wrap" %}
```
10.0.3.6 2025-10-29 20:19:37 +0000 "GET /?apiKey=ewogICJ1c2VybmFtZSI6ICJhZG1pbmlzdHJhdG9yIiwKICAiZW1haWwiOiAiIiwKICAiYXBpa2V5IjogIjg2cWk4Mnh2TUdDOUdyV2dYY1RPdUN4bnVCQU9Gd3VEIiwKICAic2Vzc2lvbnMiOiBbCiAgICAiS240MzN2QVpqWU1WUTZTUE1JTmx4YzY5aHFjNVg1M24iCiAgXQp9 HTTP/1.1" 200 "user-agent: Mozilla/5.0 (Victim) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/125.0.0.0 Safari/537.36"
```
{% endcode %}
実行中のサーバーは、エンコードされた応答を含む GET クエリを受信しました。たとえば次のようになります：
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/ja/web/cors/cors-basic-origin-reflection.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
