GitHub - cure53/HTTPLeaks: HTTPLeaks - All possible ways, a website can leak HTTP requests
You can use this to test your browser for CSP leaks, your web-mailer for HTTP leaks and everything else that is not supposed to send HTTP requests to where the sun won't shine. With "HTTP Leak", we are essentially referring to a situation, where a certain combination of HTML elements and attributes cause a request to an external resource to be fired - when it should not. Think, for example, of the
Referrer を制御ã™ã‚‹ - Qiita
Web ブラウザーã¯é€šå¸¸ HTTP è¦æ±‚ã® Referer: ヘッダーã«å‚照元ページ㮠URL を入れã¾ã™ãŒ (ã‚ã‚‹ã„㯠document.referrer ã§å‚照元ページ㮠URL ã‚’å–å¾—ã§ãã¾ã™ãŒ)〠Web サイトå´ã§ã“れを制御ã—ãŸã„ã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚ 例ãˆã°ã€æ¬¡ã®ã‚ˆã†ãªå ´é¢ãŒæƒ³å®šã•ã‚Œã¾ã™ã€‚ URL ã«ãƒ¦ãƒ¼ã‚¶ãƒ¼åや秘密㮠ID ãªã©ã‚’å«ã‚ã–ã‚‹ã‚’å¾—ãªã„時ã¯ã€ãƒ—ライãƒã‚·ãƒ¼ã‚„ã‚»ã‚ュリティーã®è¦³ç‚¹ã‹ã‚‰ã€ã“ã® URL を外部ã«æ¼ã‚‰ã—ãŸãã‚ã‚Šã¾ã›ã‚“。 社内システム㫠URL を貼りãŸã„ã“ã¨ãŒã‚ã‚Šã¾ã™ãŒã€ç¤¾å†…システム㮠URL を外部ã«æ¼ã‚‰ã—ãŸãã‚ã‚Šã¾ã›ã‚“。 Web アプリケーションã®é–‹ç™ºç”¨ã‚µãƒ¼ãƒãƒ¼ã¯ã€ãã®æ‰€åœ¨ã‚’外部ã«æ¼ã‚‰ã—ãŸãã‚ã‚Šã¾ã›ã‚“。 投稿者ã¨å‹é”ã®ã¿ã«å…¬é–‹ã•ã‚Œã‚‹ SNS ã®æŠ•ç¨¿ã«ãƒªãƒ³ã‚¯ãŒå«ã¾ã‚Œã‚‹æ™‚ã€ãã®å€‹åˆ¥ URL ã‚’æ¼ã‚‰ã—ãŸãã‚ã‚Šã¾ã›ã‚“。 (SNS 全体㮠URL ãŒæ¼ã‚Œã‚‹ã“ã¨ã¯å•é¡Œã‚ã‚Šã¾
1
メンテナンス
ランã‚ング
ãŠçŸ¥ã‚‰ã›
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}