Туплю под вечер Правильно ведь понимаю, что браузер всегда заголовок Referer отправляет с URL encoding? И никак тут не вывернешься, если только сервер сам не декодит обратно зачем-то?
Туплю под вечер Правильно ведь понимаю, что браузер всегда заголовок Referer отправляет с URL encoding? И никак тут не вывернешься, если только сервер сам не декодит обратно зачем-то?
Репортил в одно место XSS, они из URL брали параметр и с ним формировали ссылку "Назад" Теперь ссылка так же есть, но ее формируют из referer Как произвольный заголовок прокинуть нашел, но содержимое кодируется, XSS уже не получается :-(