Ví dụ facebook.com để cors là , vậy ta có thể tạo ra trang fakebook.com và lừa người dùng đăng nhập, nếu người dùng đăng nhập thành công thì ta biết được mật khẩu người dùng là đúng và đồng thời ta cũng nhận được token từ facebook trả về, vậy thì ta có thể làm mọi thứ trên tài khoản của người dùng rồi.
Login to our social questions & Answers Engine to ask questions answer people’s questions & connect with other people.
Sign Up to our social questions and Answers Engine to ask questions, answer people’s questions, and connect with other people.
