🔍 اسکنر ربایش سشن (CORS + پاسخ)

⚠️ این صفحه از دامنه‌ی هکر (attacker.local) به سایت لوکالت (instagram.com) درخواست می‌زند.

هدف: بررسی اینکه آیا سرور شما کوکی را در بدنه‌ی پاسخ (مثلاً JSON) فاش می‌کند و آیا CORS اجازه‌ی خواندن پاسخ را از دامنه‌ی دیگر می‌دهد.

منتظر کلیک...