Sniff Leak
Chovya maudhui ya hati kwa kubadilisha kuwa UTF16
Hati hii inavuja maudhui ya maandishi kwa sababu hakuna kichwa cha X-Content-Type-Options: nosniff
kwa kuongeza herufi za awali ambazo zitafanya javascript kufikiri kuwa maudhui yako kwenye UTF-16 ili hati isivunjike.
Chovya maudhui ya hati kwa kuitendea kama ICO
Hati inayofuata inavuja maudhui ya hati kwa kuiweka kama picha ya ICO kwa kupata kipengele cha width
.
Last updated