[gratipay.com] Cross Site Tracing
该报告还没有中文解读。
原文摘录
摘自原文（2113 字符中的一小部分）
I was checking if TRACE method is enabled on gratipay.com or not? I opened up my terminal (CLI) and executed this command: curl -v -X TRACE http://gratipay.com
原文中的代码
* Trying 54.235.170.226... * Connected to gratipay.com (54.235.170.226) port 80 (#0) > TRACE / HTTP/1.1 > Host: gratipay.com > User-Agent: curl/7.49.1 > Accept: */* > < HTTP/1.1 302 Found < Server: gunicorn < Date: Thu, 21 Jul 2016 09:15:54 GMT < X-Frame-Options: SAMEORIGIN < Cache-Control: …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Gratipay 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @ahsan · 版权归作者与 Gratipay 所有