身近なXSS（小ネタ） - 手抜きLab＠DTPの現場

テクノロジーカテゴリーの変更を依頼記事元:

chuwa.iobb.net

18 usersがブックマークコメント

コメント

7

記事へのコメント7件

注目コメント
新着コメント

n2s Google経由でクッションなしリダイレクトができてしまう

security

2011/02/09 リンク

ockeghem これはXSSじゃなくてオープンリダイレクタで、おそらく『仕様』。検索エンジンだけ提供していた頃なら問題なかったけど、現時点ではこの仕様は好ましくないと思う。

2011/02/09 リンク

aquarla http://ja.wikipedia.org/wiki/%E3%82%AF%E3%83%AD%E3%82%B9%E3%82%B5%E3%82%A4%E3%83%88%E3%82%B9%E3%82%AF%E3%83%AA%E3%83%97%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0

2011/02/08 リンク

toaruR 期限等諸制限不明だけど、こんなのとかもhttp://www.google.co.jp/url?sa=t&url=http://www.yahoo.co.jp&usg=AFQjCNF6a7I3t60zW_bnfod21bzrMqcK-Q

2011/01/28 リンク

terazzo 只の"I'm Feeling Lucky"だよね？＞ btnI／↑自分もいまトラッキング当番ですー。多分CookieからNIDとか消せば直る

2011/01/28 リンク

youpy http://www.google.co.jp/search?btnI&q=allinurl:http://www.yahoo.co.jp リダイレクト

2011/01/28 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

身近なXSS（小ネタ） - 手抜きLab＠DTPの現場

今回は先日小耳にはさんだネタを紹介しておきましょう皆様ご存知の通り、グーグル先生ところで検索をか... 今回は先日小耳にはさんだネタを紹介しておきましょう皆様ご存知の通り、グーグル先生ところで検索をかけるとアドレスの後ろに諸々のオプションスイッチが付けられて検索が実行されます。これは大部分が検索オプションのページで設定されるのもですが、中には説明されていないスイッチだのexperimentalなスイッチが存在したりします。それは、日夜機能拡張に勤しむ勤勉な先生ゆえともいえるでしょう。しかしながら、時折その勤勉さが仇となったりする事もあります。付加した機能が予想外の挙動をとってしまう、平たく言ってしまえば脆弱性を作ってしまうという事もしばしば見受けられる訳です。大先生がそんなこと？って思われるでしょうが、巨大とはいえそこは人のやる事、Krackerだのhackerが中の人のイマジネーションの範疇をしばしば超えていく訳です。さて、以下の検索結果をご覧下さい。検索クエリは以下の様なもの

ブックマークしたユーザー

YAA2011/02/09
n2s2011/02/09
ockeghem2011/02/09
aquarla2011/02/08
tyru2011/02/05
voidy212011/02/04
otsune2011/01/31
tknzk2011/01/31
yabu_kyu2011/01/29
toaruR2011/01/28
Naruhodius2011/01/28
terazzo2011/01/28
youpy2011/01/28
nbqx692011/01/28
seuzo2011/01/28

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx