EK
заманил человека на evil.com от туда кинул на запрос на api.example.com где криво настроен cors и сделал себя админом например
это стандартный кейс эксплуатация дойдут руки расскажу
но видео будет не с точки зрения секюрити, а с точки зрения как оно работает и нафига оно надо и самое главное как настрайвать и понимать
