Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-27 07:01:09 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/stealing-sensitive-information-disclosure-from-a-web.md

4.5 KiB
Raw Blame History

Vol de divulgation d'informations sensibles à partir d'un site web

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

Si à un moment donné vous trouvez une page web qui vous présente des informations sensibles basées sur votre session : peut-être qu'elle reflète des cookies, ou imprime des détails de carte de crédit ou toute autre information sensible, vous pouvez essayer de les voler.
Voici les principales méthodes que vous pouvez essayer pour y parvenir :

  • Contournement de CORS : Si vous pouvez contourner les en-têtes CORS, vous pourrez voler les informations en effectuant une requête Ajax pour une page malveillante.
  • XSS : Si vous trouvez une vulnérabilité XSS sur la page, vous pourrez l'exploiter pour voler les informations.
  • Balise HTML abandonnée : Si vous ne pouvez pas injecter de balises XSS, vous pourrez toujours voler les informations en utilisant d'autres balises HTML régulières.
  • Clickjacking : S'il n'y a pas de protection contre cette attaque, vous pourrez tromper l'utilisateur pour qu'il vous envoie les données sensibles (un exemple ici).
☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥