Sniff Leak

Support HackTricks

Filtrar el contenido del script convirtiéndolo a UTF16

Este informe filtra un text/plain porque no hay un encabezado X-Content-Type-Options: nosniff al agregar algunos caracteres iniciales que harán que javascript piense que el contenido está en UTF-16, por lo que el script no se rompe.

Filtrar el contenido del script tratándolo como un ICO

El siguiente informe filtra el contenido del script cargándolo como si fuera una imagen ICO accediendo al parámetro width.

Support HackTricks

Last updated