Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-23 05:03:35 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/pentesting-web/client-side-path-traversal.md
carlospolop 63bd9641c0 f
2023-06-05 20:33:24 +02:00

866 B
Raw Blame History

Información Básica

Una manipulación de ruta del lado del cliente ocurre cuando se puede manipular la ruta de una URL que va a ser enviada a un usuario para que la visite de manera legítima o que un usuario de alguna manera va a ser forzado a visitar, por ejemplo, a través de JS o CSS.

En este informe, fue posible cambiar la URL de invitación para que terminara cancelando una tarjeta.

En este informe, fue posible combinar una manipulación de ruta del lado del cliente a través de CSS (fue posible cambiar la ruta desde donde se cargaba un recurso CSS) con una redirección abierta para cargar el recurso CSS desde un dominio controlado por el atacante.