mirror of
https://github.com/HackTricks-wiki/hacktricks.git
synced 2025-10-10 18:36:50 +00:00
14 lines
1.9 KiB
Markdown
14 lines
1.9 KiB
Markdown
# Викрадення розкриття чутливої інформації з вебу
|
||
|
||
{{#include ../banners/hacktricks-training.md}}
|
||
|
||
Якщо в якийсь момент ви знайдете **веб-сторінку, яка надає вам чутливу інформацію на основі вашої сесії**: можливо, вона відображає куки, або друкує деталі кредитної картки чи будь-яку іншу чутливу інформацію, ви можете спробувати її вкрасти.\
|
||
Ось основні способи, які ви можете спробувати для досягнення цього:
|
||
|
||
- [**CORS обход**](../pentesting-web/cors-bypass.md): Якщо ви зможете обійти заголовки CORS, ви зможете вкрасти інформацію, виконуючи Ajax-запит на шкідливу сторінку.
|
||
- [**XSS**](../pentesting-web/xss-cross-site-scripting/index.html): Якщо ви знайдете вразливість XSS на сторінці, ви зможете зловживати нею для викрадення інформації.
|
||
- [**Залишковий розмітка**](../pentesting-web/dangling-markup-html-scriptless-injection/index.html): Якщо ви не можете ввести теги XSS, ви все ще можете вкрасти інформацію, використовуючи інші звичайні HTML-теги.
|
||
- [**Clickjaking**](../pentesting-web/clickjacking.md): Якщо немає захисту від цієї атаки, ви можете обманути користувача, щоб він надіслав вам чутливі дані (приклад [тут](https://medium.com/bugbountywriteup/apache-example-servlet-leads-to-61a2720cac20)).
|
||
|
||
{{#include ../banners/hacktricks-training.md}}
|