JustAnswer のしくみ:

  • 専門家に質問
    知識豊富な専門家があらゆる質問にお答えするために常に待機しています。
  • 専門家が丁寧に対応
    E メールやサイト内オンラインメッセージなど、さまざまな手段で回答を通知。
    必要に応じてフォローアップの質問をすることもできます。
  • 満足度 100% 保証
    専門家からの回答を確認し評価をすることで、支払うかどうかを決めます。

rushqkに今すぐ質問する

rushqk
rushqk, プログラマー
カテゴリ: プログラミング
満足したユーザー: 9
経験:  AV機器開発、ソフトウェア設計
60440014
ここに プログラミング に関する質問を入力してください。
rushqkがオンラインで質問受付中

【前提】環境OS win d o w s 7,I E 8,JavaのStruts

質問者の質問

【前提】 環境OS win d o w s 7,I E 8,JavaのStruts 1を使ったウェブアプリケーションのテストの業務を行っているのですが、テスト項目1番目としてURLの語尾に?class.loader=a a a のような文字列を付けてEnterを押したあと、Errorとだけ表記された画面が表示されていれば、フィルターがしっかりかかっていると確認するテストがありまして、上司からテスト項目2番目にはgetで投げるhtmlを自分で作って欲しいと言われ、3番目にはpostバージョン、4番目にはcookieバージョンのhtmlを作ってしっかりerror画面が出るか試し、テスト仕様書を作って欲しいと言われました。自分なりに考えたhtmlは以下です。

■GETで投げる場合以下のhtmlを作り、入力欄に正規表現を入れて送信

form action="送信先のウェブアプリのURL" method="GET"

名前:input type="text" name="n am a e" size="40" m a x l e n g t h="20"
input type="submit" value="送信する"
/form

なぜか質問投稿時にhtml文が消えていましたのでかっこ書きをなくして編集して再投稿いたしました。

■POSTで投げるバージョン

form action="送信先のウェブアプリのURL" method="POST"

名前:input type="text" name="n am a e" size="40" m a x l e n g t h="20"
input type="submit" value="送信する"
/form

なぜか質問投稿時にhtml文が消えていましたのでかっこ書きをなくして編集して再投稿いたしました。

■cookieバージョン cookieの値を設定

script

cookie値を設定

/script

form action="送信先のウェブアプリのURL" method="GET"

名前:input type="text" name="n am a e" size="40" m a x l e n g t h="20"
input type="submit" value="送信する"
/form

なぜか質問投稿時にhtml文が消えていましたのでかっこ書きをなくして編集して再投稿いたしました。

【質問】 GETバージョンのほうで出来上がったhtmlの入力欄にテスト項目一番で使用した?class.loader=aaaのような指定された文字を入力しウェブアプリへGET送信したのですが、想定していたerror画面ではないエラー画面が発生していました。GETバージョン、POSTバージョン、COOKIEバージョンはそれぞれどのような記載をhtmlにすれば想定されたerror画面を出すことができるのでしょうか。 そしてそれぞれどのような正規表現を入力するようにすればよいのでしょうか。 よろしくお願い致します。 【自分が参考にしたサイト】 ① Struts脆弱性 サルでも分かるStrutsのCl as s l o a d er脆弱性(C V E-2014-0094)(C V E-2014-0112) h t t p://y y y an k.b l o gs p o t. j p/2014/04/s tr u t s s tr u t s c l ass l o ad e r c v e-2014-0 09 4 c v e.html ② HTMLリファレンス INPUT=”TEXT” h t t p://w w w. h t m q .com/html/input_ t e x t . s h t m l

投稿: 1 年 前.
カテゴリ: プログラミング
専門家:  Ryoko-Mod 返答済み 1 年 前.
こんにちは、こちらご投稿のカテゴリを管理理しておりますRyoko.M と申します。􀀁
􀀁
お客様がご投稿になられた質問に回答できる専⾨門家をお捜ししておりますが、回答ができる専⾨門家を⾒見見つける
には、残念念ながらもう少し時間がかかりそうです。􀀁
􀀁
引き続きお探しいたしますが、もうすでにご投稿の質問への回答を⾒見見つけられた場合はご連絡ください

JustAnswer メディア掲載:

 
 
 
Ask-a-doc ウェブサイト:簡単な質問がある場合は、さまざまな分野の専門家が回答してくれるサイトに投稿してみてはいかがだろうか。Justanswer.jp は特にお薦めだ。
10 月以来、JustAnswer.jp では一時解雇や失業、契約解除に関する法的な質問が急増している。
justanswer.jp/legal といったウェブサイトでは、
法律に関する確実な回答が得られる。
過去 30 日で JustAnswer のトラフィックは 14 パーセント上昇し、ページ閲覧回数は 40 万に近付いている...ストレスや高血圧、飲酒、心臓の痛みに関する質問にいたっては 33 パーセントという増加率を記録した。
グッド モーニング アメリカに出演しているキャリア専門家の Tory Johnson は、注目の在宅ビジネスとして、さまざまな分野の専門家がユーザーの質問に答える JustAnswer などを紹介。
専門家として登録するには、かなり厳しい審査をパスしなければなりません。
 
 
 

ユーザーの声:

 
 
 
  • なかなか解決できないトラブルだったのですが、解決までとことん相談にのってくださいました。また、パソコンをうまく使いこなせていない私でも解りやすくアドバイスしてくださいました。 本当に助かりました! 大阪府 黒崎
< 前へ | 次へ >
  • なかなか解決できないトラブルだったのですが、解決までとことん相談にのってくださいました。また、パソコンをうまく使いこなせていない私でも解りやすくアドバイスしてくださいました。 本当に助かりました! 大阪府 黒崎
  • パソコンの操作は熟知している訳でもなく不慣れですが何回もの質問に丁寧に答えていただき問題解決しました、大変助かりました、感謝しています。 兵庫県明石市 後藤
  • 回答が早く、2日間対処には時間がかかりましたが、80%諦めていたものが解決したので、とにかく感謝の一言です。 ありがとうございました。 千葉県野田市 金澤
  • まずは親身になって回答をして頂ける専門家であったこと。説明が簡潔でわかりやすく、質問者が気持ちの整理をしやすい配慮が伺えた。 岐阜県 石川
  • 短時間で的確なアドバイスを受けることができ、かつ、回答に対する質問に対しても直ちに真摯な回答が得られました。 大阪府高槻市 川嶋
  • 専門知識のある経験豊富な方に出会う機会のない人でも、このサイトで実現出来ることは素晴らしいことだと思いました。 専門家が辛抱強く回答をしてくださる姿勢にも感謝いたしました。 茨城県日立市 池田
 
 
 

専門家の紹介:

 
 
 
  • rushqk

    rushqk

    プログラマー

    満足した利用者:

    9
    AV機器開発、ソフトウェア設計
  • http://ww2.justanswer.com/uploads/RU/rushqk/2011-9-24_21937_CIMG0197.64x64.jpg rushqk さんのアバター

    rushqk

    プログラマー

    満足した利用者:

    9
    AV機器開発、ソフトウェア設計
  • http://ww2.justanswer.com/uploads/TA/taokato/2011-5-30_02329_me.64x64.JPG taokato さんのアバター

    taokato

    プログラマー

    満足した利用者:

    1
    c言語を主に従事。 触った事のある言語: c, c#, VB.net, EXCEL VBA, perl, php, TeraTerm MACRO, H8アセンブラ 他
  • http://ww2.justanswer.com/uploads/OB/obody/2015-6-17_162039_photo.64x64.jpg Nobody_1963 さんのアバター

    Nobody_1963

    プログラマー

    満足した利用者:

    1
    Microsoft Access 専門でサポート致します。
  • http://ww2.justanswer.com/uploads/KW/kwskmkt/2011-7-4_13263_DSC04002.64x64.JPG DKK2002 さんのアバター

    DKK2002

    ITエンジニア

    満足した利用者:

    810
    NTTコミュニケーションズ .com Master★★
  • http://ww2.justanswer.com/uploads/OC/oct1290/2012-4-17_123618_akodesu.64x64.JPG oct1290 さんのアバター

    oct1290

    ITエンジニア

    満足した利用者:

    38
    日本製PCメーカー顧客、企業サポート官庁PCサポート海外3店舗のPC修理業
  • http://ww2.justanswer.com/uploads/HO/holodecks/2011-10-21_0147_20111021091343.64x64.jpg holodecks さんのアバター

    holodecks

    情報整理戦略コンサルタント

    満足した利用者:

    2
    化学科卒システム計画研究所 - シニアシステムエンジニア、ディー・リンク株式会社 取締役