>> 목록보이기
#X-Frame-Options
#HTTP 헤더
#시험페이지
X-Frame-Options 시험 페이지
X-Frame-Options 헤더에 대한 설명을 먼저 참조하자.
다음은 웹핵 홈페이지를 <iframe>내에 출력하도록 하였다. 세 경우는 각각
X-Frame-Options 헤더가
DENY,
SAMEORIGIN,
헤더 미설정인 경우이다.
마지막은 DENY로 선언하는 페이스북 누리집이다.
<iframe src="http://webhack.dynu.net/?frame=deny">
[ ↑ X-Frame-Options: DENY ]
이 iframe의 src 변수는 "X-Frame-Options: DENY" 헤더를 출력하는 웹핵 누리집이다.
홈페이지가 보인다면 웹 브라우저가 X-Frame-Options 헤더를 해석하지 못한다는 의미이다.
<iframe src="http://webhack.dynu.net/?frame=sameorigin">
[ ↑ X-Frame-Options: SAMEORIGIN ]
이 iframe의 src 변수는 "X-Frame-Options: SAMEORIGIN" 헤더를 출력하는 웹핵 홈페이지이다.
이 페이지는 웹핵과 동일한 서버에 있으므로 당연히 출력되어야 한다.
<iframe src="http://webhack.dynu.net/?frame=allow">
[ ↑ X-Frame-Options 헤더를 선언하지 않음 ]
이 iframe의 src 변수는 X-Frame-Options 헤더를 출력하지 않는 웹핵 누리집이다.
따라서 웹핵 누리집이 당연하게 출력되어야 한다.
<iframe src="https://www.facebook.com/">
[ ↑ "X-Frame-Options: DENY"로 설정된 페이북 홈페이지 ]
이 iframe의 src 변수는 "X-Frame-Options: DENY" 헤더를 출력하는 페이스북 홈페이지이다.
홈페이지가 보인다면 웹 브라우저가 X-Frame-Options 헤더를 해석하지 못한다는 의미이다.
페이스북 홈페이지의 HTTP 헤더는 Kali Linux의 명령행에서 다음과 같이 확인할 수 있다.
curl -I https://www.facebook.com/
[처음 작성한 날: 2016.11.18] [마지막으로 고친 날: 2016.11.18]
< 이전 글 : 클릭재킹 방지를 위한 X-Frame-Options 헤더 (2016.11.17)
> 다음 글 : 공시생 성적조작 사건, 물리보안과 정보보안 (2016.11.17)
이 저작물은 크리에이티브
커먼즈 저작자표시 4.0 국제 라이선스에 따라 이용할 수 있습니다.
잘못된 내용, 오탈자 및 기타 문의사항은 j1n5uk{at}daum.net으로 연락주시기 바랍니다.
문서의 시작으로 컴퓨터 깨알지식 웹핵 누리집 대문