스프링 MVC에서 요청 및 응답 헤더 설정 방법
스프링 MVC에서 동적으로 HTTP 헤더를 조작하는 다양한 기법을 소개합니다. 주요 방식은 요청 헤더 처리와 응답 헤더 생성으로 나뉩니다.
요청 헤더 조작
@RequestHeader 어노테이션 사용
요청 파라미터로 특정 헤더 값을 추출할 수 있습니다.
@RequestMapping("/sample")
public String processRequest(@RequestHeader(name = "Custom-Tag", required ...
8월 11일 04:58에 게시됨
XSS 랩스 9~13관 핵심 분석 및 공격 기법
제9관: 프로토콜 기반의 스크립트 인젝션 탐색
페이지에 <a href="your link is invalid? Is it not?">파트너링</a> 형태의 링크가 존재하며, 입력값을 통해 동작을 확인할 수 있다. 일반적으로 http://는 정상적으로 해시를 처리하지만, https://는 일부 필터링이 발생함을 발견했다.
이를 활용해 javascript:alert(123)//http:// 형태로 인젝션 시도 시, 브 ...
8월 5일 00:21에 게시됨