从零开始学习AWS黑客技术,成为专家 !
支持HackTricks的其他方式:
如果您想看到您的公司在HackTricks中做广告或下载PDF格式的HackTricks,请查看!
加入 💬 或 或在Twitter上关注我们 🐦 。
通过向和 github仓库提交PR来分享您的黑客技巧。
将脚本内容转换为UTF16来泄漏
泄漏了一个text/plain,因为没有X-Content-Type-Options: nosniff
头部,通过添加一些初始字符,使javascript认为内容是UTF-16编码,从而脚本不会中断。
将脚本内容视为ICO来泄漏
通过将脚本内容加载为ICO图像,访问width
参数来泄漏脚本内容。