Tambua dalili za urambazaji katika kumbukumbu za proksi mbele

Tafsiri vichwa vya Fetch Metadata pale vinapoonekana bila kudai kuwa unajua kama mtu aliandika URL.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Pale vinapoonekana, sehemu hizi za Fetch Metadata zinaashiria urambazaji wa hati unaohusiana na uhalishaji wa mtumiaji: navigate ni hali, document ni aina ya lengo na Sec-Fetch-User: ?1 ni ishara ya uhalishaji.

Hazitambui mguso wa kibodi kwenye upau wa anwani. Mbofyo wa kiungo unaweza kutoa metadata inayohusiana, na kukosekana kwa Referer pia kunategemea sera ya referrer na muktadha wa ombi.

Angalia uonekano kwanza. Relay ya CONNECT ya kawaida huona hosti/bandari lengwa na trafiki iliyosimbwa, si vichwa vya tovuti ya ndani. Kwa maombi ya HTTP yanayoonekana, weka aina kama isiyojulikana pale sehemu hazipo au hazitumiki.

Thamani hizi ni ushahidi wa muktadha, si uthibitishaji. Mteja wa kawaida ambaye si kivinjari anaweza kujenga mifuatano hiyo hiyo. Ikiwa programu inayodhibitiwa inahitaji ugawaji sahihi wa vitendo vya UI, toa tukio la programu lililofafanuliwa lenye uwiano wa ombi; kumbukumbu za URL za proksi haziwezi kuunda upya kila kitendo cha ingizo.

Makala zinazohusiana