XST の実験

1. このページの目的

Cross-Site Tracing (XST) を観察する。

具体的には、実はそんなに怖くないTRACEメソッド | 徳丸浩の日記 を試すが、いくつかコードを追加する。

XMLHttpRequest: open() や Fetch API で TRACEメソッドが使えないことは分かっているが、やってみる。

2. Demo

メモ

3. JavaScriptコード

このページのソースを参照。

4. 参考