舞台裏

Qiita が表でこっちが裏。こっそりやっていく。

2017-04-16から1日間の記事一覧

X-XSS-Protection を試した

Java SpringFramework SpringSecurity

<%@page contentType="text/html" pageEncoding="UTF-8"%> <html> <head> <meta charset="utf-8" /> <title>Reflected XSS</title> </head> <body> <h1>Reflected XSS</h1> ${param["q"]} </body> </html> こんな感じの JSP を作って、 “?q=alert("Hey”);“ みたいなクエリパラメータを乗せたリクエストを送る。 X-XSS-Protection ヘッダーが設定され…