↻45번부터 같은 세트 100문항을 이어서 풉니다.×45/ 100문항 자료 불러오는 중123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100정처LAB 자체 제작 · 내용 검수 완료애플리케이션 보안 · 2023년 출제범위 기반 정보보안기사 실전 연습 세트 2 · 45번공유문제 오류 신고☆리디렉션 URL을 Location 헤더에 넣을 때 입력된 `%0d%0aSet-Cookie: ...`가 새 응답 헤더로 해석된다. 대응은?1헤더 값에 허용된 URL 형식만 받고 CR·LF를 거부하며 프레임워크의 안전한 헤더 API를 사용한다.2URL 인코딩을 한 번 적용하고 디코딩된 CR·LF는 헤더 값에 그대로 넣는다.3CR만 제거하고 단독 LF와 다른 줄 구분 문자는 허용한다.4CSP를 적용하면 서버가 생성한 추가 응답 헤더도 브라우저가 무시한다고 본다.