猫でもわかるWeb開発・プログラミング猫でもわかるWeb開発・プログラミング本業エンジニアリングマネージャー。副業Webエンジニア。Web開発のヒントや、副業、日常生活のことを書きます。(2)Cookieはドメインに紐付いています。Cookieのsecure属性を付けないと、http通信でもCookieが送信されてしまうため、盗聴の危険があります。kenzo0107.hatenablog.comよって(1)としてはhttp通信である画面Bが正解、(2)は上記に述べたとおりです。設問2(1)これは問題の誘導があまり良くないと思う。図6全体を通して気になる点はありますかこれでどうしても図6ばかり見てしまうが、どちらかと言えば重要なのは図4である。ここに注目しなければならない。HTTPのヘッダとボディは改行によって分かれている。KENSAKU=jewelryが返ってくるわけだ。いうCookieがつくようになる。ここで、検索クエリを図7のようにするのだ。図7のa以外の部分を文字列エンコード無しで見てみるとこうなっている<html><body><scritpt>alert("1")</script></body></html>scriptタグが埋め込まれている。