第2回　UTF-7ã«ã‚ˆã‚‹ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング攻撃［後編］ | gihyo.jpå‰å›žã«å¼•ã続ãã€UTF-7ã«ã‚ˆã‚‹ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã«ã¤ã„ã¦èª¬æ˜Žã—ã¦ã„ãã¾ã™ã€‚ UTF-7ã«ã‚ˆã‚‹XSSã¯ã€æ”»æ’ƒå¯¾è±¡ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã®æ–‡å—エンコーディングãŒä¸æ˜Žçžãªå ´åˆã«ã€ãã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„を被害者ã®ãƒ–ラウザ（Internet Explorer）ã§é–‹ã„ãŸã¨ãã«ã€ãã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã®æ–‡å—エンコーディングãŒUTF-7ã§ã‚ã‚‹ã¨IEã«èª¤èªã•ã›ã€ã€Œâ +ADw-script+AD4-ã€ã®ã‚ˆã†ãªUTF-7ã®æ–‡å—列ãŒæœ‰åŠ¹ãªHTMLè¦ç´ ã¨ã—ã¦èªè˜ã•ã‚Œã‚‹ãŸã‚ã«ç™ºç”Ÿã—ã¾ã™ã€‚ ãã—ã¦ã€ã€Œâ æ–‡å—エンコーディングãŒä¸æ˜Žçžã€ãªå…·ä½“çš„ãªçŠ¶æ³ã¨ã—ã¦ã€ä»¥ä¸‹ã®ã‚ˆã†ãªæ¡ä»¶ã®ã„ãšã‚Œã‹ã«è©²å½“ã™ã‚‹ã¨ã„ã†ã“ã¨ã‚’å‰å›žèª¬æ˜Žã—ã¾ã—ãŸã€‚ レスãƒãƒ³ã‚¹ãƒ˜ãƒƒãƒ€ã€metaè¦ç´ ã®ã©ã¡ã‚‰ã§ã‚‚charsetãŒæŒ‡å®šã•ã‚Œã¦ã„ãªã„ charsetã«IEãŒè§£é‡ˆã§ããªã„エンコーディングåãŒæŒ‡å®šã•ã‚Œã¦ã„ã‚‹ metaè¦ç´ ã§charsetを指定ã—ã¦ã„ã‚‹ã¨ãã«ã€metaè¦
{{#tags}}- {{label}}
{{/tags}}