Sniff Leak

Reading time: 2 minutes

tip

Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks

Filtrar el contenido del script convirtiéndolo a UTF16

Este informe filtra un text/plain porque no hay un encabezado X-Content-Type-Options: nosniff al agregar algunos caracteres iniciales que harán que javascript piense que el contenido está en UTF-16, por lo que el script no se rompe.

Filtrar el contenido del script tratándolo como un ICO

El siguiente informe filtra el contenido del script cargándolo como si fuera una imagen ICO accediendo al parámetro width.

tip

Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks