hacktricks/pentesting-web/xss-cross-site-scripting/sniff-leak.md

2.8 KiB

Sniff Leak

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}

Filtrar el contenido del script convirtiéndolo a UTF16

Este informe filtra un text/plain porque no hay un encabezado X-Content-Type-Options: nosniff al agregar algunos caracteres iniciales que harán que javascript piense que el contenido está en UTF-16, por lo que el script no se rompe.

Filtrar el contenido del script tratándolo como un ICO

El siguiente informe filtra el contenido del script cargándolo como si fuera una imagen ICO accediendo al parámetro width.

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}