HTTPLeaks

HTTPLeaks 这是什么？ 该项目旨在列举网站可能泄露 HTTP 请求的所有方式。所有这些都包含在一个单独的 HTML 文件中。请参见该仓库根目录下的 leak.html 文件（纯文本版本）。 它的用途是什么？ 你可以使用它来测试浏览器的 CSP 泄露 、邮件客户端的 HTTP 泄露 ，以及任何本不该向“不该暴露的地方”发送 HTTP 请求的其他情况。 所谓“HTTP 泄露”，本质上是指某些 HTML 元素和属性的组合，在不应触发的情况下，却向外部资源发起请求。例如，一封 HTML 邮件中的正文如果存在 HTTP...