Sniff Leak
Last updated
Last updated
Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Ovaj izveštaj otkriva text/plain jer ne postoji X-Content-Type-Options: nosniff header dodavanjem nekih inicijalnih karaktera koji će učiniti da javascript misli da je sadržaj u UTF-16, tako da skripta ne prekida.
Sledeći izveštaj otkriva sadržaj skripte učitavanjem kao da je ICO slika pristupajući width parametru.
Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
