• XSS.stack #1 – первый литературный журнал от юзеров форума

Imgur, слив данных

don171

RAID-массив
Пользователь
Регистрация
21.03.2022
Сообщения
72
Реакции
49
Всем алоха, у меня тут имгур не прогружался, думаю дай покапаюсь в этих ХТМЛях, мож линк прямой найду. Божечки, там я обнаружил, что вставка имгуровского фрейма добавляет referer к линку картинки.
fckimgur.png


Теоретически, какой-нибудь агент смит может запросить у имгура инфу по отсылкам к дамаге или любому месту где заэмбедили, запросить инфу когда данный скрин подгружали первый раз и привязать айпишник\отпечаток к конкретному юзеру. Херню сморозил или имеет место быть?
 
имеет место быть, точно так же, как и ?si= у ютуба, ?fbclid= у ФСБука, ?yclid= у яндекса, ?ved= и десяток других параметров у гугла, и так далее у всех крупных поисковиков и соцсетей.
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх