Sniff Leak
Lek skripsinhoud deur dit na UTF16 te omskakel
Hierdie uiteensetting lek 'n teks/plain omdat daar geen X-Content-Type-Options: nosniff
-kop is nie deur 'n paar aanvanklike karakters by te voeg wat javascript laat dink dat die inhoud in UTF-16 is sodat die skrips nie breek nie.
Lek skripsinhoud deur dit as 'n ICO te hanteer
Die volgende uiteensetting lek die skripsinhoud deur dit te laai asof dit 'n ICO-beeld is wat die width
-parameter toegang.
Last updated