若 Access-Control-Allow-Origin 为 * 或回显请求来源并允许凭据,其他站点就能读取已登录用户的数据。我们只读取响应头查看。
只读外部检查 · 个人免费 · 企业版每日自动监测
只需输入一个域名,我们只读取互联网上任何人都能看到的信息来汇总风险。不发送攻击请求,区分确凿证据与可疑信号,未能观测的标记为“未见”。