HTMLã¨CSSã ã‘ã§Webブラウザã«ã‚µã‚¤ãƒ‰ãƒãƒ£ãƒãƒ«æ”»æ’ƒã‚’仕掛ã‘る手法
ã€ãƒ¬ãƒ“ュー】IE6ã€IE7ã€IE8ã€IE9をクラッシュã•ã›ã‚‹æ–¹æ³• | エンタープライズ | マイコミジャーナル
Taranfx.com - Your Gateway to Technology, Redefined. ブラウザã¯ç‰¹å®šã®HTMLã‚„CSSã€JavaScriptã®ã‚³ãƒ¼ãƒ‰ã‚’èªã¿è¾¼ã‚€ã¨ã‚¯ãƒ©ãƒƒã‚·ãƒ¥ã—ãŸã‚Šãƒ•ãƒªãƒ¼ã‚ºã™ã‚‹ã“ã¨ãŒçŸ¥ã‚‰ã‚Œã¦ã„る。ã—ã‹ã‚‚ãã‚Œã¯è¤‡é›‘怪奇ãªã‚³ãƒ¼ãƒ‰ã§ã¯ãªãã€ã¨ã¦ã‚‚çŸã„コードã§ã‚‚èµ·ã“ã‚‹ã“ã¨ãŒã‚ã‹ã£ã¦ã„る。特ã«IEをクラッシュã•ã›ãŸã‚Šãƒ•ãƒªãƒ¼ã‚ºã•ã›ã‚‹ãŸã‚ã®ã‚³ãƒ¼ãƒ‰ã®å¤šããŒã‚¹ãƒ‹ãƒšãƒƒãƒˆã¨ã—ã¦å…¬é–‹ã•ã‚Œã¦ã„る。 ãã†ã—ãŸæƒ…å ±ã®ã²ã¨ã¤ã«Taranfxã§å…¬é–‹ã•ã‚Œã¦ã„ã‚‹How to Crash Internet Explorer IE6, IE7, IE8, IE9ãŒã‚る。IE6ã€IE7ã€IE8ã€IE9をクラッシュã•ã›ãŸã‚Šãƒ•ãƒªãƒ¼ã‚ºã•ã›ã‚‹ã“ã¨ãŒã§ãるコードを紹介ã™ã‚‹ã¨ã„ã†å†…容ã«ãªã£ã¦ã„る。記事ã®ç›®çš„ã¯IEãŒã‚¯ãƒ©ãƒƒã‚·ãƒ¥ã™ã‚‹ã‚³ãƒ¼ãƒ‰ã‚’使ã£ã¦ã»ã‹ã®ãƒ–ラウザã¸ãƒ¦ãƒ¼ã‚¶ã®ç›®ã‚’å‘ã‘ã•ã›ã‚ˆã†ã¨ã„ã†ã‚‚ã®ã€‚åŒæ§˜ã®å–り組ã¿ã¯ã™ã§
XSSã®æ”»æ’ƒæ‰‹æ³•ã„ã‚ã„ã‚ - ã†ãªã®æ—¥è¨˜
html5securityã®ã‚µã‚¤ãƒˆã«ã€XSSã®å„種攻撃手法ãŒã¾ã¨ã‚られã¦ã„ã‚‹ã®ã‚’発見ã›ã‚Š!ã¨ã„ã†ã“ã¨ã§ã€å€‹äººçš„ã«ã€ŒãŠ!ã€ã¨æ€ã£ãŸæ”»æ’ƒã‚’サンプルã¤ãã§ã”紹介ã—ã¾ã™ã€‚ 1. CSS Expression IE7以å‰ã«ã¯ã€ŒCSS Expressionsã€ã¨ã„ã†æ‹¡å¼µæ©Ÿèƒ½ãŒã‚ã‚Šã€CSS内ã§JavaScriptを実行ã§ããŸã‚Šã—ã¾ã™ã€‚ <div style="color:expression(alert('XSS'));">a</div> ç¢ºèª @IT -［柔軟ã™ãŽã‚‹ï¼½IEã®CSS解釈ã§èµ·ã“ã‚‹XSS ã§è©³ã—ã解説ã•ã‚Œã¦ã„ã¾ã™ãŒã€CSSã®è§£é‡ˆãŒæŸ”軟ãªã“ã¨ã¨ã‚‚ã‚ã„ã¾ã£ã¦è‡ªå‰ã§ç„¡å®³åŒ–ã™ã‚‹ã®ã¯ãªã‹ãªã‹å›°é›£ã€‚以下ã®ã‚ˆã†ãªã‚³ãƒ¼ãƒ‰ã§ã‚‚スクリプトãŒå®Ÿè¡Œã•ã‚Œã¦ã—ã¾ã„ã¾ã™ã€‚ <div style="color:expr/* コメントã®æŒ¿å…¥ */ession(alert('XSS'));">a</div> ç¢ºèª <div s
楽天ad4Uã§æ‚ªç”¨ã•ã‚ŒãŸCSSã®ä»•æ§˜æ€§ã€AppleãŒSafari 5.0ã§ä¿®æ£ | スラド ã‚»ã‚ュリティ
一昨日10月ã®ã‚¹ãƒˆãƒ¼ãƒªãƒ¼ã€Œæ¥½å¤©ãƒ»ãƒ‰ãƒªã‚³ãƒ ã®è¡Œå‹•ã‚¿ãƒ¼ã‚²ãƒƒãƒ†ã‚£ãƒ³ã‚°åºƒå‘Šã€HTML/CSS仕様ã®ä¸å‚™ã‚’çªã„ã¦è¨ªå•å…ˆã‚µã‚¤ãƒˆã‚’調査ã€ã§è©±é¡Œã«ãªã£ãŸCSSã®ä»•æ§˜ã«ã¤ã„ã¦ã€ä»Šæœˆ11æ—¥ã«ãƒªãƒªãƒ¼ã‚¹ã•ã‚ŒãŸSafari 5.0ã§å¤‰æ›´ã•ã‚ŒãŸã€‚ Appleã®ãƒªãƒªãƒ¼ã‚¹ã€ŒSafari 5.0 ãŠã‚ˆã³ Safari 4.1 ã®ã‚»ã‚ュリティコンテンツã«ã¤ã„ã¦ã€ãŒæ¬¡ã®ã‚ˆã†ã«è¿°ã¹ã¦ã„る。 対象ã¨ãªã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ï¼šMac OS X v10.4.11ã€Mac OS X Server v10.4.11ã€Mac OS X v10.5.8ã€Mac OS X Server v10.5.8ã€Mac OS X v10.6.2 以é™ã€Mac OS X Server v10.6.2 以é™ã€Windows 7ã€Vistaã€XP SP2 ä»¥é™ å½±éŸ¿ï¼šæ‚ªæ„ã‚’æŒã£ã¦ä½œæˆã•ã‚ŒãŸ Web サイトã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨ã€ãƒ¦ãƒ¼ã‚¶ãŒã‚¢ã‚¯ã‚»ã‚¹ã—ãŸã‚µã‚¤ãƒˆã‚’特定ã§ãã‚‹å¯èƒ½æ€§ãŒã‚
CSS ã® visited を利用ã—ã¦ãƒ–ラウザã®è¨ªå•å±¥æ´ã‚’å–å¾—ã•ã‚Œã†ã‚‹ãƒ¦ãƒ¼ã‚¶ã¯ 76 % 以上ã«ä¸Šã‚‹ | スラド ã‚»ã‚ュリティ
CSS ã® visited を利用ã—ã¦ãƒ–ラウザã®è¨ªå•å±¥æ´ã‚’å–å¾—ã™ã‚‹ã“ã¨ãŒã§ãã‚‹ã“ã¨ã¯å¤ãã‹ã‚‰çŸ¥ã‚‰ã‚Œã¦ã„ã‚‹ãŒã€76 % 以上もã®ãƒ¦ãƒ¼ã‚¶ãŒã“ã®æ‰‹æ³•ã§å±¥æ´ã‚’å–å¾—ã•ã‚Œã†ã‚‹çŠ¶æ…‹ã«ã‚ã‚‹ã“ã¨ãŒæ˜Žã‚‰ã‹ã«ãªã£ãŸã¨ã®ã“㨠(本家 /. 記事より)。 What the Internet Knows About You プãƒã‚¸ã‚§ã‚¯ãƒˆãŒè¡Œã£ãŸã“ã®èª¿æŸ»ã§ã¯ 5,000 ã®äººæ°—サイトã‹ã‚‰ãƒ¦ãƒ¼ã‚¶ã®è¨ªå•å±¥æ´ãŒã‚るサイトを検出ã™ã‚‹ã¨ã„ã†å®Ÿé¨“ã‚’è¡Œã„ã€243,068 ユーザãŒã“ã‚Œã«å‚åŠ ã—㟠(プãƒã‚¸ã‚§ã‚¯ãƒˆã®å®Ÿé¨“ページã¯ã“ã¡ã‚‰) 。 調査ã§ã¯å¹³å‡ 63 ã®è¨ªå•å±¥æ´ (13 サイト + 50 ã®ã‚µã‚¤ãƒˆå†…サブページ) を検出ã—ãŸã¨ã®ã“ã¨ã€‚特㫠Safari ã‚„ Chrome ãªã©æœ€è¿‘ã®ãƒ–ラウザã§è¨ªå•å±¥æ´ãŒå–å¾—ã•ã‚Œã‚„ã™ã„傾å‘ãŒè¦‹ã‚‰ã‚Œã€Safari ã§ã¯ 82 %ã€Chrome ã§ã¯ 94 % ã®ãƒ¦ãƒ¼ã‚¶ãŒå±¥æ´ã‚’å–å¾—ã•ã‚Œã†ã‚‹çŠ¶æ…‹ã«ã‚ã£ãŸã¨ã„
XSS (Cross Site Scripting) Cheat Sheet
XSS (Cross Site Scripting) Cheat Sheet Esp: for filter evasion By RSnake Note from the author: XSS is Cross Site Scripting. If you don't know how XSS (Cross Site Scripting) works, this page probably won't help you. This page is for people who already understand the basics of XSS attacks but want a deep understanding of the nuances regarding filter evasion. This page will also not show you how to
What the Internet knows about you
高麗人å‚ã¯ã€å’Œåã§ã‚ªã‚¿ãƒãƒ‹ãƒ³ã‚¸ãƒ³ã¨ã‚‚呼ã°ã‚Œã¦ã„ã‚‹å¥åº·é£Ÿå“ã§ã™ã€‚ 主ã«ã‚¦ã‚³ã‚®ç§‘ã®è–¬ç”¨æ¤ç‰©ã®æ ¹ã£ã“を指ã—ã¾ã™ã€‚ サãƒãƒ‹ãƒ³ã¨ã„ã†æœ‰ç”¨æˆåˆ†ãŒè±Šå¯Œã«å«ã¾ã‚Œã¦ãŠã‚Šã€æ§˜ã€…ãªç›®çš„ã«æ´»ç”¨ã™ã‚‹ã“ã¨ãŒå‡ºæ¥ã‚‹å¥åº·ç´ æã§ã™ã€‚ 高麗人å‚ã«ã¯ã€å¤šã„ã‚‚ã®ã§ç´„40種類ã«ã‚‚ã®ã¼ã‚‹ã‚µãƒãƒ‹ãƒ³ãŒå«ã¾ã‚Œã¦ã„ã¦ã€ãれらãŒè¤‡åˆçš„ã«åƒãã“ã¨ã§èº«ä½“的・精神的ã«æ§˜ã€…ãªãƒ‘ワーを感ã˜ã‚‹ã“ã¨ãŒã§ãã‚‹ã®ã§ã™ã€‚ å¥åº·ç¶æŒã«ã¯ã‚‚ã¡ã‚ã‚“ã€ç¾Žå®¹ã«ã‚‚活用ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ ã“ã®ãƒ–ãƒã‚°ã§ã¯ã€ãã‚“ãªé«˜éº—人å‚ã®ä½¿ã„方やé¸ã³æ–¹ã‚’サãƒãƒ¼ãƒˆã€‚ ã•ã‚‰ã«ã€äººæ°—ã®ã‚るサプリメントを詳細ã«æ¤œè¨¼ã—ã¾ã—ãŸï¼ ランã‚ングã§ã¯ã€æœ¬å½“ã«å„ªç§€ãªè£½å“ã ã‘ã‚’æŽ²è¼‰ï¼ ã€ŒåŠ¹æžœãªã—？ã€ã®çœŸå½ã‚’確èªã—ã¦ã„ã¾ã™ã€‚ 高麗人å‚ã¯ã€å¤ãã‹ã‚‰ã‚¢ã‚¸ã‚¢ã§æ„›ç”¨ã•ã‚Œç¶šã‘ã¦ã„る漢方薬・生薬ã§ã™ã€‚ 漢方ã®ä¸–ç•Œã§ã¯ä¸Šè–¬ã¨ã„ã†ã€Œè³ªã®é«˜ã„漢方ã€ã«ä½ç½®ä»˜ã‘られã¦ã„ã¾ã™ã€‚ 上薬ã®ç‰¹å¾´ã¯ãƒ»ãƒ»ãƒ» 「長期間ã«ã‚ãŸã‚Šä½¿ã„続ã‘ã‚‹ã“ã¨ã§ã€å®Ÿæ„Ÿåº¦
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 楽天ad4Uã®éš ã—リンクを露出ã•ã›ã‚‹ãƒ¦ãƒ¼ã‚¶ã‚¹ã‚¿ã‚¤ãƒ«ã‚·ãƒ¼ãƒˆ
■楽天ad4Uã®éš ã—リンクを露出ã•ã›ã‚‹ãƒ¦ãƒ¼ã‚¶ã‚¹ã‚¿ã‚¤ãƒ«ã‚·ãƒ¼ãƒˆ 脆弱性をçªã„ã¦ãƒ–ラウザã®é–²è¦§å±¥æ´ã‚’調ã¹ã‚‹ã¨ã„ã†ç¦ã˜æ‰‹ã«æ‰‹ã‚’出ã—ãŸã€æŽŸç ´ã‚Šã®ï¼ˆè‡ªç§°ã€Œæ¬¡ä¸–代ã€ï¼‰è¡Œå‹•ã‚¿ãƒ¼ã‚²ãƒ†ã‚£ãƒ³ã‚°åºƒå‘Šã€Œæ¥½å¤©ad4Uã€ã«ã¤ã„ã¦ã€amachangã®ã€ŒIEã®innerHTMLã‚„appendChildã§è¦ç´ ãŒæŒ¿å…¥ã•ã‚ŒãŸçž¬é–“ã‚’å–å¾—ã™ã‚‹æ–¹æ³•ã€ã‚’å‚考ã«ã€ãã®éš ã—リンクを露出ã•ã›ã‚‹ãƒ¦ãƒ¼ã‚¶ã‚¹ã‚¿ã‚¤ãƒ«ã‚·ãƒ¼ãƒˆã‚’作ã£ã¦ã¿ãŸã€‚（Internet Explorer用。） #ad4u_list { display: expression(function() { if (!this.__mark) { this.__mark = true; // alert(this.innerHTML); var o = '<div style="overflow:scroll; border:dashed 4px red;">'; o = o + this
JavaScriptを使ã‚ãšã«Webブラウザã®é–²è¦§å±¥æ´ã‚’ç›—ã‚€ | スラド ã‚»ã‚ュリティ
bugzilla.mozilla.org ã§ã¯ JavaScript を使ㆠexploit も使ã‚ãªã„ exploit ã‚‚ Bug 147777 [mozilla.org] ã¨ã—ã¦æ‰±ã£ã¦ã„ã¾ã™ã€‚ã“ã® bug ã®ã‚³ãƒ¡ãƒ³ãƒˆä¸ã€ JavaScript を使ã‚ãªã„例ã¯ã€ã¯ã£ãã‚Šã—ãŸã‚‚ã®ã¨ã—ã¦ã¯ 2006 å¹´ 12 月㮠Comment 71 [mozilla.org] ãŒåˆå‡ºã§ã—ょã†ã‹ã€‚ 2005 å¹´ 6 月㮠Comment 48 [mozilla.org] ã‚‚ãã‚Œã£ã½ã„ã§ã™ãŒã€‚ ã¾ã æ£å¼ç‰ˆã©ã“ã‚ã‹ RC も出ã¦ã„ãªã„ã®ã§ä¸€èˆ¬ã®äººã«ã¯ãŠå‹§ã‚ã—ã¾ã›ã‚“ãŒã€äººæŸ±ã®äººã¯ Firefox 3.5 Preview を使ã£ã¦ about:config ã‹ã‚‰ layout.css.visited_links_enabled ã‚’ false ã«ã™ã‚‹ã¨ã€ãƒªãƒ³ã‚¯ãŒ visited ã‹ã©ã†ã‹ã«ã‚ˆã£ã¦ã‚¹ã‚¿ã‚¤ãƒ«ã‚’変ãˆã‚‹ã®
［柔軟ã™ãŽã‚‹ï¼½IEã®CSS解釈ã§èµ·ã“ã‚‹XSS
［柔軟ã™ãŽã‚‹ï¼½IEã®CSS解釈ã§èµ·ã“ã‚‹XSS：教科書ã«è¼‰ã‚‰ãªã„Webアプリケーションセã‚ュリティ（3）（1/3 ページ） XSSã«CSRFã«SQLインジェクションã«ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒˆãƒ©ãƒãƒ¼ã‚µãƒ«â€¦â€¦Webアプリケーションã®ãƒ—ãƒã‚°ãƒ©ãƒžãŒçŸ¥ã£ã¦ãŠãã¹ã脆弱性ã¯ã„ã£ã±ã„ã‚ã‚Šã¾ã™ã€‚ãã“ã§æœ¬é€£è¼‰ã§ã¯ã€ãã®ã‚ˆã†ãªãƒ¡ã‚¸ãƒ£ãƒ¼ãªã‚‚ã®â€œä»¥å¤–â€ã‚‚掘り下ã’ã¦ã„ãã¾ã™ （編集部） ãªãœã‹å¥¥æ·±ã„IEã®XSSã®è©± 皆ã•ã‚“ã“ã‚“ã«ã¡ã¯ã€ã¯ã›ãŒã‚よã†ã™ã‘ã§ã™ã€‚ 第1回「［ã“ã‚Œã¯ã²ã©ã„ï¼½IEã®å¼•ç”¨ç¬¦ã®è§£é‡ˆã€ã¨ç¬¬2回「［無視ã§ããªã„ï¼½IEã®Content-Type無視ã€ã§Internet Explorer(IE)ã®ç‹¬è‡ªã®æ©Ÿèƒ½ãŒã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS：cross-site scripting）を引ãèµ·ã“ã™å¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã„ã†ã“ã¨ã«ã¤ã„ã¦èª¬æ˜Žã—ã¦ãã¾ã—ãŸã€‚ 第3回ã§ã‚‚引ã続ãã€IE特有ã®æ©Ÿèƒ½ãŒXSSを引ãèµ·ã“ã™ä¾‹ã¨ã„ã†ã“ã¨ã§ã€
ã¾ã ã¾ã ã‚るクãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング攻撃法
å‰å›žã¯ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティングã®ãœã„弱性をçªã攻撃ã®å¯¾ç–ã¨ã—ã¦ã®HTMLエンコードã®æœ‰åŠ¹æ€§ã‚’è¿°ã¹ãŸã€‚ãŸã ，HTMLエンコードã ã‘ã§ã¯ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング攻撃を完全ã«é˜²å¾¡ã™ã‚‹ã“ã¨ã¯ã§ããªã„。ãã“ã§ä»Šå›žã¯ï¼ŒHTMLエンコードã§å¯¾å‡¦ã§ããªã„タイプã®ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング攻撃ã®æ‰‹å£ã¨ï¼Œãã®å¯¾ç–ã«ã¤ã„ã¦è§£èª¬ã™ã‚‹ã€‚ HTMLエンコードã§å¯¾å‡¦ã§ããªã„攻撃ã«ã¯ï¼Œæ¬¡ã®ã‚ˆã†ãªã‚‚ã®ãŒã‚る。 ã‚¿ã‚°æ–‡å—ã®å…¥åŠ›ã‚’許容ã—ã¦ã„ã‚‹å ´åˆï¼ˆWebメール，ブãƒã‚°ãªã©ï¼‰ CSS（カスケーディング・スタイルシート）ã®å…¥åŠ›ã‚’許容ã—ã¦ã„ã‚‹å ´åˆï¼ˆãƒ–ãƒã‚°ãªã©ï¼‰ æ–‡å—コードを明示ã—ã¦ã„ãªã„ケースã§UTF-7æ–‡å—コードã«ã‚ˆã‚‹ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング <SCRIPT>ã®å†…容を動的ã«ç”Ÿæˆã—ã¦ã„ã‚‹å ´åˆ Aã‚¿ã‚°ãªã©ã®URLã‚’å‹•çš„ã«ç”Ÿæˆã—ã¦ã„ã‚‹å ´åˆæ³¨ï¼‰ 以下ã§ã¯ï¼ŒHTMLã‚¿ã‚°ã‚„CSSã®å…¥åŠ›ã‚’許容ã—ã¦ã„ã‚‹å ´åˆã¨ï¼Œæ–‡å—コードを明
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}