Sniff Leak

Support HackTricks

Leak script inhoud deur dit na UTF16 te omskep

Hierdie skrywe lek 'n text/plain omdat daar geen X-Content-Type-Options: nosniff kop is nie deur 'n paar aanvanklike karakters by te voeg wat javascript sal laat dink dat die inhoud in UTF-16 is sodat die script nie breek nie.

Leak script inhoud deur dit as 'n ICO te behandel

Die volgende skrywe lek die script inhoud deur dit te laai asof dit 'n ICO beeld was wat die width parameter benader.

Support HackTricks

Last updated