Sniff Leak
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
यह लेख एक text/plain लीक करता है क्योंकि इसमें X-Content-Type-Options: nosniff हेडर नहीं है, कुछ प्रारंभिक वर्ण जोड़कर जो जावास्क्रिप्ट को यह सोचने पर मजबूर करते हैं कि सामग्री UTF-16 में है ताकि स्क्रिप्ट टूट न जाए।
अगला लेख स्क्रिप्ट सामग्री को लीक करता है जैसे कि इसे एक ICO छवि के रूप में लोड किया गया हो, width पैरामीटर को एक्सेस करके।
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
