Webアプリã®è„†å¼±æ€§ã€æ©Ÿæ¢°å¦ç¿’ã§è‡ªå‹•æ¤œå‡ºã™ã‚‹æ–°æŠ€è¡“機械å¦ç¿’を利用ã—ã¦ã€WebサイトãŒæŠ±ãˆã‚‹ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã®è„†å¼±æ€§ã‚’自動検出ã™ã‚‹æŠ€è¡“ãŒç™»å ´ã—ãŸã€‚Webサイトå´ã§XSSã¸ã®å¯¾ç–ã‚’æ–½ã—ã¦ã„ã¦ã‚‚ã€ãれをã‹ã„ããã£ã¦æ”»æ’ƒã™ã‚‹ãƒ‘ターンã¾ã§è¦‹ã¤ã‘ã¦ãれる。2017å¹´9月上旬ã«é–‹å‚¬ã•ã‚ŒãŸã‚¤ãƒ™ãƒ³ãƒˆã€ŒPyCon JP 2017 in Tokyoã€ã§ã€ä¸‰äº•ç‰©ç”£ã‚»ã‚ュアディレクションã®é«˜æ±Ÿæ´²å‹²ï¼ˆãŸã‹ãˆã™ã„ã•ãŠï¼‰ã‚»ã‚ュリティエンジニアãŒç™ºè¡¨ã—ãŸã€‚ 高江洲æ°ã¯è¶£å‘³ã§æ©Ÿæ¢°å¦ç¿’を勉強ã—ã¦ãŠã‚Šã€ã›ã£ã‹ãã ã‹ã‚‰æœ¬æ¥ã®ã‚»ã‚ュリティã«ç”Ÿã‹ã›ãªã„ã‹ã¨è€ƒãˆãŸã€‚背景ã«ã¯ã‚»ã‚ュリティ技術者ã®åœ§å€’çš„ãªäººæä¸è¶³ãŒã‚る。機械ã§è„†å¼±æ€§ã‚’検出ã§ãるよã†ã«ãªã‚Œã°ã€ã“ã‚Œã¾ã§ã‚»ã‚ュリティエンジニアã®è·äººæŠ€ã«å¤§ããä¾å˜ã—ã¦ã„ãŸã‚»ã‚ュリティ診æ–を自動化ã§ãる。 最åˆã‹ã‚‰ã™ã¹ã¦ã®è„†å¼±æ€§ã‚’検出ã§ãるよã†ã«ã™ã‚‹ã®ã¯å¤§å¤‰ãªã®ã§ã€ã¨ã‚Šã‚ãˆãšXSSã«å¯¾è±¡ã‚’絞るã“ã¨ã«ã—ãŸã€‚XSSã¯ã€æ‚ªæ„ã®ã‚るユ
実例ã«å¦ã¶XSS脆弱性ã®ç™ºè¦‹ã¨ä¿®æ£æ–¹æ³•/line_dm 16 20160916 how to find and fix xss
XSSを防ãæ–°ã—ã„XSS-Protectionヘッダ - ASnoKaze blog
æƒ…å ±ã‚»ã‚ュリティ技術動å‘調査（2011 年上期）：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
Electronã®webviewè¦ç´ ã§ã¯allowpopups属性をã¤ã‘ã¦ã¯ã„ã‘ãªã„ - 葉ã£ã±æ—¥è¨˜
iframe sandbox ã¯ä¸‡èƒ½ã§ã¯ãªã„ - 葉ã£ã±æ—¥è¨˜
色んãªXSS – nootropic.me
Content-Security-Policy 㨠nonce ã®è©± - tokuhirom's blog
Android Malware Eavesdrops on Users, Uses Google+ as Disguise
Masato Kinugawa Security Blog: ブラウザã®XSSä¿è·æ©Ÿèƒ½ã‚’ãƒã‚¤ãƒ‘スã™ã‚‹(4)
ã¯ã¦ãªã«ãƒã‚°ã‚¤ãƒ³ã—ã¦ã‚‹ã¨äººã®ãƒ–ãƒã‚°ã‚’見ãŸã ã‘ã§ãƒ¦ãƒ¼ã‚¶ãƒ¼åãŒãƒãƒ¬ã‚‹ - ç´ äººãŒãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã‚’勉強ã—ã¦ã„ãŸãƒ–ãƒã‚°
ã‚ãªãŸã®ãƒãƒƒã‚ングスã‚ルを試ã™ã“ã¨ãŒã§ãる『Game of Hacks〠| 100SHIKI
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
TweetDeck vulnerability lets attackers execute code remotely
TweetDeckã«XSSã®è„†å¼±æ€§ã€ãƒ¯ãƒ¼ãƒ 増殖ã®çŠ¶æ…‹ã«
XSS game
Engadget | Technology News & Reviews
å…¨ã¦ã®WEBサービスã§ãƒã‚§ãƒƒã‚¯ã™ã¹ãã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£é …ç›®
mXSS - Mutation-based Cross-Site-Scripting ã®ã¯ãªã— - 葉ã£ã±æ—¥è¨˜
Reversing JavaScript
{{#tags}}- {{label}}
{{/tags}}