ブラウザとWebサーバとXSSの話@Shibuya.xss

5. Locationヘッダの扱いの違い Chrome IE Firefox Opera(Presto) 動きます！ 空文字 ○ × ○ ○ about:blank about:blank × about:blank ○ javascript:xxx × × × ◎ 通常 × × × × 5 8. 惜しい！ 》 WEBRick HTTP/1.1 302 Found X-Frame-Options: SAMEORIGIN X-Xss-Protection: 1; mode=block X-Content-Type-Options: nosniff Location: javascript:alert(0) Content-Type: text/html; charset=utf-8 Cache-Control: no-cache X-Request-Id: bb768842-983e-4ef

[todesking]

便利

[harupu]

発表してきましたー。