header头部 缺失漏洞

王亚龙

漏洞1：HTTP X-Content-Type-Options缺失 ，按网上的方法 添加头部参数之后会导致，直接显示源码文件，无法正常显示页面。
response.addHeader("X-Content-Type-Options","nosniff");
漏洞2：HTTP Content-Security-Policy缺失   ，按网上的方法 添加头部参数之后会，导致样式缺失，无法正常显示页面。
response.addHeader("Content-Security-Policy","default-src 'self'");


代码是如图  编译之后的文件，直接部署在 tomcat下的webapps的
加上这两个头部参数以后：
.w编译之后的不能正常显示，我自己写的html是可以正常显示的

jishuang

用的Nginx跳转https://www.jianshu.com/p/64e62255a5e7

不能访问就看具体不能访问的错误

xuanxiao325

很开心版主又露面回答问题了，请问wex5还会有后续版本吗？