Find file History
Fetching latest commit…
Cannot retrieve the latest commit at this time.
Permalink
Type Name Latest commit message Commit time
..
Failed to load latest commit information.
js
python/tornado
test
.gitignore
readme.txt
victim.html

readme.txt

CORS Remote Proxying Demo
=========================
Setup
    Python3 + Tornado

cd python/tornado/
python server.py

cd test/
python trace_server.py
    
Demo
    Firefox: localhost:8888
    Chrome: evil.com:8000/victim.html
            goodbank.com:8000/cgi-bin/index.py
                "Login" durchführen
            
    Firefox: Proxy -> http://goodbank.com:8000
                "localhost:900X" erscheint -> öffnen
                    Fehler erscheint, weil für diesen Bereich CORS noch nicht aktiv
                    /cgi-bin/index.py -> Logged in as Chrome-User
                
    test/http/server.py:1101 editieren um CORS abzuschalten ("if origin and False:")
        -> Server restart -> Firefox Reload -> Fehler erscheint weil CORS nicht aktiv