<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>CORS Exploitation on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita</title><link>https://hackita.it/tags/cors-exploitation/</link><description>Recent content in CORS Exploitation on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita</description><generator>Hugo</generator><language>it</language><lastBuildDate>Sat, 14 Mar 2026 00:00:00 +0000</lastBuildDate><atom:link href="https://hackita.it/tags/cors-exploitation/index.xml" rel="self" type="application/rss+xml"/><item><title>CORS Misconfiguration: Cos'è, Exploit e Bypass per Pentest</title><link>https://hackita.it/articoli/cors-misconfiguration/</link><pubDate>Sat, 14 Mar 2026 00:00:00 +0000</pubDate><guid>https://hackita.it/articoli/cors-misconfiguration/</guid><description>&lt;h2 id="cors-cross-origin-resource-sharing-exploit-bypass-e-pentest" class="group/anchor-heading"&gt;
 CORS (Cross-Origin Resource Sharing): Exploit, Bypass e Pentest
 &lt;a href="#cors-cross-origin-resource-sharing-exploit-bypass-e-pentest" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent"&gt;#&lt;/a&gt;
&lt;/h2&gt;
&lt;p&gt;&lt;strong&gt;CORS&lt;/strong&gt; è la sigla di &lt;code&gt;Cross-Origin Resource Sharing&lt;/code&gt;. Il significato è: condivisione di risorse tra origini diverse. È il meccanismo HTTP con cui un server autorizza specifiche origini a &lt;strong&gt;leggere&lt;/strong&gt; le sue risposte nelle richieste cross-origin, usando header dedicati. Per default il browser lo vieta: se sei su &lt;code&gt;evil.com&lt;/code&gt;, il tuo JavaScript non può leggere la risposta di &lt;code&gt;target.com&lt;/code&gt;. Gli header CORS aprono eccezioni a questa regola.&lt;/p&gt;</description></item></channel></rss>