Sniff Leak

AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランを確認してください!

• **💬 Discordグループまたはテレグラムグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してハッキングトリックを共有してください。

UTF16に変換してスクリプトコンテンツを漏洩させる

この書き込みは、X-Content-Type-Options: nosniffヘッダーがないため、javascriptがコンテンツをUTF-16として認識するように初期文字を追加することでtext/plainを漏洩させます。

ICOとして扱ってスクリプトコンテンツを漏洩させる

次の書き込みは、widthパラメータにアクセスしてICO画像としてロードすることでスクリプトコンテンツを漏洩させます。

AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランを確認してください!

• **💬 Discordグループまたはテレグラムグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してハッキングトリックを共有してください。