target="_blank" ã®ã‚»ã‚ュリティリスク(デモ動画ã‚ã‚Š)HTMLを勉強ã™ã‚‹éš›ã«æœ€åˆã«è¦šãˆã‚‹ã‚‚ã®ã®1ã¤ã«aè¦ç´ (ã‚¿ã‚°)ãŒã‚ã‚Šã¾ã™ã€‚HTMLã®ã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£ã¨è¨€ã£ã¦ã‚‚éŽè¨€ã§ã¯ãªã„ã€ãƒã‚¤ãƒ‘ーリンクを実ç¾ã™ã‚‹å¤§äº‹ãªè¦ç´ ã§ã™ã€‚ href属性ã«è¨å®šã•ã‚ŒãŸãƒªãƒ³ã‚¯å…ˆã®URLã‚’ã©ã®ã‚¦ã‚£ãƒ³ãƒ‰ã‚¦ç‰ã«è¡¨ç¤ºã™ã‚‹ã‹ã‚’決ã‚ã‚‹target属性ã¨ã„ã†ã‚‚ã®ãŒã‚ã‚Šã¾ã™ã€‚ä»»æ„ã®å€¤ã‚’è¨å®šã—ã¦ã‚¦ã‚£ãƒ³ãƒ‰ã‚¦ã«åå‰ã‚’付ã‘る事ã§ã€è¤‡æ•°ã®aè¦ç´ ã‹ã‚‰åŒã˜ã‚¦ã‚£ãƒ³ãƒ‰ã‚¦ã¸ãƒªãƒ³ã‚¯å…ˆURLを表示ã™ã‚‹äº‹ã‚‚ã§ãã¾ã™ã—ã€å¸¸ã«æ–°ã—ã„ウィンドウを開ã_blankã®ã‚ˆã†ãªã€ã‚らã‹ã˜ã‚挙動ãŒè¨å®šã•ã‚Œã¦ã„る値もã‚ã‚Šã¾ã™ã€‚ target="_blank" ã®ã‚»ã‚ュリティリスク リンクã®é–‹ã方を決定ã™ã‚‹targetè¦ç´ ã§ã™ãŒã€ã“ã®æŒ™å‹•ã‚’利用ã—ã¦ãƒªãƒ³ã‚¯å…ˆã‹ã‚‰ãƒªãƒ³ã‚¯å…ƒã®ã‚¦ã‚£ãƒ³ãƒ‰ã‚¦ã‚’æ“作ã§ãã‚‹ã¨ã„ã†ã‚»ã‚ュリティリスクãŒå…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ Target="_blank" - the most underestimated vulner
実例ã«å¦ã¶XSS脆弱性ã®ç™ºè¦‹ã¨ä¿®æ£æ–¹æ³•/line_dm 16 20160916 how to find and fix xss
{{#tags}}- {{label}}
{{/tags}}