mirror of
https://github.com/HackTricks-wiki/hacktricks.git
synced 2025-10-10 18:36:50 +00:00
14 lines
1.5 KiB
Markdown
14 lines
1.5 KiB
Markdown
# Webからの機密情報漏洩の盗難
|
|
|
|
{{#include ./banners/hacktricks-training.md}}
|
|
|
|
もし、あなたのセッションに基づいて機密情報を表示する**ウェブページを見つけた場合**: それはクッキーを反映しているか、印刷またはクレジットカードの詳細などの他の機密情報を表示しているかもしれません。あなたはそれを盗むことを試みることができます。\
|
|
ここでは、それを達成するための主な方法を紹介します:
|
|
|
|
- [**CORSバイパス**](pentesting-web/cors-bypass.md): CORSヘッダーをバイパスできれば、悪意のあるページに対してAjaxリクエストを行うことで情報を盗むことができます。
|
|
- [**XSS**](pentesting-web/xss-cross-site-scripting/index.html): ページにXSS脆弱性が見つかれば、それを悪用して情報を盗むことができるかもしれません。
|
|
- [**ダンリングマークアップ**](pentesting-web/dangling-markup-html-scriptless-injection/index.html): XSSタグを注入できない場合でも、他の通常のHTMLタグを使用して情報を盗むことができるかもしれません。
|
|
- [**クリックジャッキング**](pentesting-web/clickjacking.md): この攻撃に対する保護がない場合、ユーザーを騙して機密データを送信させることができるかもしれません（例は[こちら](https://medium.com/bugbountywriteup/apache-example-servlet-leads-to-61a2720cac20)）。
|
|
|
|
{{#include ./banners/hacktricks-training.md}}
|