Sniff Leak
Learn & practice AWS Hacking:
HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: 
HackTricks Training GCP Red Team Expert (GRTE)
Filtrar el contenido del script convirtiéndolo a UTF16
Este informe filtra un text/plain porque no hay un encabezado X-Content-Type-Options: nosniff al agregar algunos caracteres iniciales que harán que javascript piense que el contenido está en UTF-16, por lo que el script no se rompe.
Filtrar el contenido del script tratándolo como un ICO
El siguiente informe filtra el contenido del script cargándolo como si fuera una imagen ICO accediendo al parámetro width.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Last updated