如何使用配置不当的 CORS 执行 csrf 攻击

Question

假设应用程序也在使用 json 内容类型和反 csrf 令牌，在这种情况下如何使用 cors 执行 csrf。

假设应用程序也在使用 json 内容类型和反 csrf 令牌，在这种情况下如何使用 cors 执行 csrf。