Interesting HTTP
Last updated
Last updated
Aprende y practica Hacking en AWS: Entrenamiento HackTricks AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: Entrenamiento HackTricks GCP Red Team Expert (GRTE)
Referer es la cabecera utilizada por los navegadores para indicar cuál fue la página previamente visitada.
Si en algún momento dentro de una página web se encuentra información sensible en los parámetros de una solicitud GET, si la página contiene enlaces a fuentes externas o un atacante es capaz de hacer/sugerir (ingeniería social) que el usuario visite una URL controlada por el atacante. Podría ser capaz de extraer la información sensible dentro de la última solicitud GET.
Puedes hacer que el navegador siga una política de Referer que podría evitar que la información sensible se envíe a otras aplicaciones web:
Puedes anular esta regla utilizando una etiqueta meta de HTML (el atacante necesita explotar una inyección de HTML):
Nunca coloque datos sensibles dentro de los parámetros GET o en las rutas de la URL.
Aprenda y practique Hacking en AWS:Entrenamiento HackTricks AWS Red Team Expert (ARTE) Aprenda y practique Hacking en GCP: Entrenamiento HackTricks GCP Red Team Expert (GRTE)
