Interesting HTTP
Referrer-Header und Richtlinie
Referrer ist der Header, den Browser verwenden, um anzuzeigen, welche vorherige Seite besucht wurde.
Ausgetretene sensible Informationen
Wenn sich an einer Stelle innerhalb einer Webseite sensible Informationen in GET-Anforderungsparametern befinden, wenn die Seite Links zu externen Quellen enthält oder ein Angreifer in der Lage ist, den Benutzer dazu zu bringen/vorzuschlagen (Social Engineering), eine URL zu besuchen, die vom Angreifer kontrolliert wird. Es könnte in der Lage sein, die sensiblen Informationen in der letzten GET-Anforderung zu exfiltrieren.
Minderung
Sie können den Browser dazu bringen, einer Referrer-Richtlinie zu folgen, die verhindern kann, dass sensible Informationen an andere Webanwendungen gesendet werden:
Gegenmaßnahme
Sie können diese Regel mit einem HTML-Meta-Tag außer Kraft setzen (der Angreifer muss eine HTML-Injektion ausnutzen):
Verteidigung
Geben Sie niemals sensible Daten in GET-Parametern oder Pfaden in der URL an.
Last updated