hacktricks/src/stealing-sensitive-information-disclosure-from-a-web.md

Webからの機密情報漏洩の盗難

{{#include ./banners/hacktricks-training.md}}

もし、あなたのセッションに基づいて機密情報を表示するウェブページを見つけた場合: それはクッキーを反映しているか、印刷またはクレジットカードの詳細などの他の機密情報を表示しているかもしれません。あなたはそれを盗むことを試みることができます。
ここでは、それを達成するための主な方法を紹介します:

• CORSバイパス: CORSヘッダーをバイパスできれば、悪意のあるページに対してAjaxリクエストを行うことで情報を盗むことができます。
• XSS: ページにXSS脆弱性が見つかれば、それを悪用して情報を盗むことができるかもしれません。
• ダンリングマークアップ: XSSタグを注入できない場合でも、他の通常のHTMLタグを使用して情報を盗むことができるかもしれません。
• クリックジャッキング: この攻撃に対する保護がない場合、ユーザーを騙して機密データを送信させることができるかもしれません（例はこちら）。

{{#include ./banners/hacktricks-training.md}}