CORS (Cross-Origin Resource Sharing)

Recursos cross-platform para CORS (Cross-Origin Resource Sharing): máquinas HTB, labs PortSwigger y rooms TryHackMe curados, con writeups validados y skills relacionadas.

Esta página agrega los recursos para practicar CORS (Cross-Origin Resource Sharing) de forma cross-platform: máquinas retiradas de Hack The Box, labs de PortSwigger Web Security Academy y rooms de TryHackMe, más recursos curados (HackTricks, PortSwigger, etc.) y skills relacionadas.

Cobertura: 3 retos en 1 plataforma — 3 PortSwigger. 0 con writeup en español, 0 con writeup en vídeo.

​

Por dónde empezar

Ordenado por dificultad real. A igual nivel, primero el lab aislado, después la room guiada y por último la máquina completa.

1. PortSwigger — CORS vulnerability with basic origin reflection (Apprentice) · 🇬🇧
2. PortSwigger — CORS vulnerability with trusted null origin (Apprentice) · 🇬🇧
3. PortSwigger — CORS vulnerability with trusted insecure protocols (Practitioner) · 🇬🇧

​

Recursos curados

Fuente	Enlace
PortSwigger	https://portswigger.net/web-security/cors

​

Labs PortSwigger que practican CORS (Cross-Origin Resource Sharing) (3)

Lab	Dificultad	Topic	Oficial
CORS vulnerability with basic origin reflection	APPRENTICE	CORS	Abrir
CORS vulnerability with trusted null origin	APPRENTICE	CORS	Abrir
CORS vulnerability with trusted insecure protocols	PRACTITIONER	CORS	Abrir

---

← Volver al glosario completo

Última actualización: 2026-08-17