修改/添加浏览器标题(不工作)

时间:2015-08-15 14:55:21

标签: security firefox ssl http-headers xss

(我还不熟悉这个,我不知道如何正确地格式化,所以看起来整洁,对不起)

我试图修改我的浏览器标题,但是当他们确实显示http://ip-check.info标题时,它们似乎没有变化,但是当它们出现时使用开发者工具检查标题,它们和以前一样吗?我正在使用 Firefox 40.0

示例(Facebook):

  • Content-Security-Policy:default-src * data:blob :; script-src * .facebook.com * .fbcdn.net * .facebook.net * .google-analytics.com * .virtualearth.net .google.com 127.0.0.1: .spotilocal.com:' unsafe-inline' '不安全-EVAL' * .akamaihd.net * .atlassolutions.com blob :; style-src *' unsafe-inline&#39 ;; connect-src * .facebook.com * .fbcdn.net * .facebook.net 。 spotilocal.com: .akamaihd.net wss:// .facebook.com:* https://fb.scanandcleanlocal.com:* * .atlassolutions.com attachment.fbsbx.com;
  • 严格 - 运输 - 安全:max-age = 15552000;预加载
  • X-Content-Type-Options:nosniff
  • X-Frame-Options:DENY
  • X-XSS-Protection:0

我想将标题修改为:

  • X-XSS-Protection:1;模式=块
  • Strict-Transport-Security:max-age = 31536000; includeSubDomains
  • X-WebKit-CSP:default-src' self'
  • X-Content-Security-Policy:default-src' self'
  • Content-Security-Policy:default-src' self'

我尝试过使用这两个Add-Ons(不是同时):

enter image description here

enter image description here

0 个答案:

没有答案