Interesting HTTP
Last updated
Last updated
Aprenda e pratique Hacking AWS: Treinamento HackTricks AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: Treinamento HackTricks GCP Red Team Expert (GRTE)
Referência é o cabeçalho usado pelos navegadores para indicar qual foi a página anterior visitada.
Se em algum momento dentro de uma página da web qualquer informação sensível estiver localizada nos parâmetros de uma solicitação GET, se a página contiver links para fontes externas ou um atacante for capaz de fazer/sugerir (engenharia social) o usuário visitar uma URL controlada pelo atacante. Ele poderia ser capaz de extrair as informações sensíveis dentro da última solicitação GET.
Você pode fazer o navegador seguir uma política de Referência que poderia evitar que as informações sensíveis sejam enviadas para outras aplicações web:
Você pode anular essa regra usando uma tag meta HTML (o atacante precisa explorar uma injeção HTML):
Nunca coloque dados sensíveis dentro de parâmetros GET ou caminhos na URL.
Aprenda e pratique Hacking AWS: Treinamento HackTricks AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: Treinamento HackTricks GCP Red Team Expert (GRTE)
