Sniff Leak
Leak script inhoud deur dit na UTF16 te omskep
Hierdie skrywe lek 'n text/plain omdat daar geen X-Content-Type-Options: nosniff
kop is nie deur 'n paar aanvanklike karakters by te voeg wat javascript sal laat dink dat die inhoud in UTF-16 is sodat die script nie breek nie.
Leak script inhoud deur dit as 'n ICO te behandel
Die volgende skrywe lek die script inhoud deur dit te laai asof dit 'n ICO beeld was wat die width
parameter benader.
Last updated