Ссылки укороченные через toclick (@toclick_bot telegram) в конец дописать /stat, также будет статистика (кривова-то иногда работает).
Пример запрос Redirecting...
Пример запрос Redirecting...
[ обложка статьи ]
Режим чтения
Привет,
Иногда нам надо знать что находится “по ту сторону” короткой ссылки (да, там может быть что-то спрятано с полезной нагрузкой, а нам нужно быть готовым к этому). Для этого я рекомендую использовать hoper, он поможет пройти до последнего эндпоинта вашей (или не вашей) короткой ссылки по всем редиректам. Но часто бывает необходимо узнать и аналитику по коротким ссылкам.
Если добавить к ссылке у сервисов goo.gl и bit.ly "+" в конец URL, то можно попасть на страницу статистики, которая раскроет количество кликов, какие браузеры, локации откуда открывали ссылку.
Например, если короткая ссылка такая
-
-
А если
-
Потестить можете на примере ссылок, которые я сделал для URL
А у сервиса
P.S. Вот интересная статистика, например, Access statistics for http://bit.do/test вплоть до IP
Иногда нам надо знать что находится “по ту сторону” короткой ссылки (да, там может быть что-то спрятано с полезной нагрузкой, а нам нужно быть готовым к этому). Для этого я рекомендую использовать hoper, он поможет пройти до последнего эндпоинта вашей (или не вашей) короткой ссылки по всем редиректам. Но часто бывает необходимо узнать и аналитику по коротким ссылкам.
Если добавить к ссылке у сервисов goo.gl и bit.ly "+" в конец URL, то можно попасть на страницу статистики, которая раскроет количество кликов, какие браузеры, локации откуда открывали ссылку.
Например, если короткая ссылка такая
https://goo.gl/abcd1234, то это значит что аналитика по этой коротной ссылке будет доступна такими способами:-
https://goo.gl/abcd1234+-
https://goo.gl/abcd1234.info (deprecated, но иногда может работать)А если
http://bit.ly/abcd1234, то инфа по ней будет доступна вот так:-
http://bit.ly/abcd1234+Потестить можете на примере ссылок, которые я сделал для URL
https://codeby.nethttps://goo.gl/9opaek-->https://goo.gl/9opaek+(link)http://bit.ly/2FIGx1T-->http://bit.ly/2FIGx1T+(link)
А у сервиса
bit.do нужно добавить «-» и тоже откроется страница со статистикойhttp://bit.do/eM89D -> http://bit.do/eM89D- (link)P.S. Вот интересная статистика, например, Access statistics for http://bit.do/test вплоть до IP
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Кстати, пока тестил другие сервисы и искал что да как у них, нарвался на
https://tiny.cc/ и нашел хранимую XSS - Попробуем создать короткую ссылку
https://gyazo.com/d47a8f33a392958767e74a11ee995c3e. Дляhttps://codeby.netу меня получиласьhttps://tiny.cc/kx9o4y= - У ссылки есть preview без автоматического перехода по ссылку, которое доступно если дописать "=" в конец строки и тогда ссылка будет выглядеть вот так:
https://tiny.cc/kx9o4y=. Но тут видно что ссылка, по которой мы перейдем просто находится в textarea
- Окей, попробуем добавить к ссылке символов различныз (if_you_know_what_i_mean.png).
- Я засуну свой любимый вектор к новой ссылке
<!'/*!"/*!//'/*//"/*--!><Input/Autofocus/%0D*/Onfocus=confirm`1`//><Svg>, чтобы получилосьhttps://codeby.net/<!'/*!"/*!//'/*//"/*--!><Input/Autofocus/%0D*/Onfocus=confirm`1`//><Svg>. - Но сработало в другом месте xD Тоже прокатит
- XSS вот тут Preview of dobp4y
https://tiny.cc/dobp4y=
Так же можно узнать количество открытий у ссылок
Но увы, правда, только количество переходов (как минимум в бесплатном аккаунте без импорта)
И если смотреть в сторону XSS, то на
POC:
ow.ly, owl.li, ht.ly, htl.li (как как сервис то один).Но увы, правда, только количество переходов (как минимум в бесплатном аккаунте без импорта)
- Авторизуемся в сервисе
https://hootsuite.com - Переходим поссылке
https://hootsuite.com/dashboard#/analytics/quick?id=2(просто так ее уже не найти) - Вставляем ссылку, найденную на просторе интернетов и нам откроется такая картина
(взято из твита "Michigan medical practice folds after ransomware attack" l Michigan medical practice folds after ransomware attack | SC Media )
И если смотреть в сторону XSS, то на
bit.do тоже работает POC:
http://bit.do/eNmHm-
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Песочница, в которой прятался враг
Ещё по теме
4
СтатьяIDOR эскалация привилегий: горизонтальная и вертикальная эксплуатация с обходом UUID
0
818
30.06.2026
СтатьяSSRF против внутреннего админского API: от разведки до эксплуатации и defense in depth
0
1 тыс.
29.05.2026
Статьяrobots.txt, sitemap и .well-known: пассивная разведка веб-инфраструктуры без единого скана
0
894
28.06.2026
СтатьяАтаки на XML-структуры: XPath Injection и XXE на практике
0
3 тыс.
19.03.2026
Комментарии
3