Ismerje fel a navigációs nyomokat a továbbító proxy naplóiban

Értelmezze a Fetch Metadata fejléceket ott, ahol láthatók, anélkül hogy állítaná, tudja, gépelte-e valaki az URL-t.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Ahol láthatók, ezek a Fetch Metadata mezők felhasználói aktiváláshoz kapcsolódó dokumentumnavigációra utalnak: a navigate a mód, a document a céltípus, a Sec-Fetch-User: ?1 pedig az aktiválási jelzés.

Nem azonosítanak címsorba történő billentyűleütést. Egy hivatkozás kattintása kapcsolódó metaadatokat hozhat létre, és a hiányzó Referer is függ a referrer-szabályzattól és a kérés kontextusától.

Először ellenőrizze a láthatóságot. Egy szokásos CONNECT továbbító látja a cél hosztot/portot és a titkosított forgalmat, nem a belső webhely fejléceit. Látható HTTP-kéréseknél tartsa ismeretlennek a kategóriát, ha a mezők hiányoznak vagy nem támogatottak.

Ezek az értékek kontextuális bizonyítékok, nem hitelesítés. Egy általános, nem böngésző kliens ugyanazokat a karakterláncokat építheti fel. Ha egy felügyelt alkalmazásnak pontos felületi művelet-hozzárendelésre van szüksége, adjon ki definiált alkalmazáseseményt kéréskorrelációval; a proxy URL-naplók nem tudnak minden bemeneti műveletet rekonstruálni.

Kapcsolódó cikkek