Interesting HTTP
引用者标头和策略
引用者是浏览器用来指示之前访问的页面的标头。
泄露的敏感信息
如果在网页中的某个位置存在任何敏感信息在GET请求参数中,如果页面包含指向外部来源的链接或攻击者能够使/建议(社会工程)用户访问攻击者控制的URL。它可能能够在最新的GET请求中外泄敏感信息。
缓解措施
您可以让浏览器遵循一个引用者策略,这可以避免敏感信息被发送到其他Web应用程序:
对抗措施
您可以使用 HTML meta 标签覆盖此规则(攻击者需要利用 HTML 注入):
防御
永远不要将任何敏感数据放在URL的GET参数或路径中。
Last updated