Sniff Leak
Last updated
Last updated
AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)
이 글은 X-Content-Type-Options: nosniff 헤더가 없기 때문에 텍스트/플레인 형식을 유출하며, 자바스크립트가 내용을 UTF-16으로 인식하게 만드는 초기 문자를 추가하여 스크립트가 중단되지 않도록 합니다.
다음 글은 width 매개변수에 접근하여 ICO 이미지인 것처럼 로드하여 스크립트 내용을 유출합니다.
AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)
