Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-30 00:20:59 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/stealing-sensitive-information-disclosure-from-a-web.md

4.4 KiB
Raw Blame History

Robo de Divulgación de Información Sensible desde una Página Web

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

Si en algún momento encuentras una página web que te muestra información sensible basada en tu sesión: tal vez refleje cookies, o imprima detalles de tarjetas de crédito u otra información sensible, puedes intentar robarla.
Aquí te presento las principales formas en las que puedes intentar lograrlo:

  • Bypass de CORS: Si puedes evadir las cabeceras de CORS, podrás robar la información realizando una solicitud Ajax desde una página maliciosa.
  • XSS: Si encuentras una vulnerabilidad XSS en la página, es posible que puedas abusar de ella para robar la información.
  • Marcado Colgante: Si no puedes inyectar etiquetas XSS, aún puedes robar la información utilizando otras etiquetas HTML regulares.
  • Clickjacking: Si no hay protección contra este tipo de ataque, es posible que puedas engañar al usuario para que te envíe los datos sensibles (un ejemplo aquí).
☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥