XSSを放置ã—ã¦ãŸã‚‰æ•°å分ã§ã‚µã‚¤ãƒˆã®ãƒ‡ã‚¶ã‚¤ãƒ³ãŒå‡ºæ¥ä¸ŠãŒã£ã¦ãŸä»¶ä½œã£ã¦ãŸã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã‚²ãƒ¼ãƒ ã®é€šä¿¡éƒ¨åˆ†ã‚‰ã—ãã‚‚ã®ãŒãªã‚“ã¨ãªã出æ¥ä¸ŠãŒã£ãŸã®ã§ã€é©å½“ã«ãƒãƒ£ãƒƒãƒˆã‚‚ã©ãを作り上ã’ã¦å…¬é–‹ã—ã¦ã¾(ã™|ã—ãŸ)。 ã“ã“ã§ã™ http://osyoyu.com/client/ ã¨ã“ã‚ã§ã€WebSocket+MessagePackを使ã£ãŸé€šä¿¡ãŒå®Ÿè£…ã§ããŸã“ã¨ã§å¬‰ã—ããªã£ã¦ã€XSS対ç–ã¨ã‹å¿˜ã‚Œã¦ã¾ã—ãŸã€‚ ãã“ã«ç›®ã‚’ã¤ã‘㟠@kyonfuee ã•ã‚“ãŒjQueryを実行ã—ã¾ãã£ã¦ãƒ‡ã‚¶ã‚¤ãƒ³ã—ã¦ãã‚Œã¾ã—ãŸ(!?) ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ï¼ï¼ before (ãŠä¸–辞ã«ã‚‚良ã„デザインã¨ã¯è¨€ãˆãªã„): ã£ã¦ã„ã†æ„Ÿã˜ã«ãªã£ã¦ã¾ã—ãŸã€‚æ°—ã¥ã‹ãªã„ã†ã¡ã«ç°¡ç´ ãªãƒšãƒ¼ã‚¸ãŒè±ªè¯ã«ãªã£ã¦ã¾ã—ãŸã€‚感動…ï¼ï¼ ã‚ã¨èª°ã æ„›ç†ã‚’backgroundã«ã—ãŸã®ã€‚次ã‹ã‚‰ã¯ã§ãã‚Œã°ãƒãƒªã£å¨˜ã§ãŠé¡˜ã„ã—ã¾ã™ã€‚ çµè«–: XSSã¯ç©æ¥µçš„ã«æ”¾ç½®ã—ã¦è¡Œã‘ ã‚ã€æœ€çµ‚çš„ã«ã¯ em-websocket ãŒãƒã‚°ã£ã¦æ»ã‚“ã ã£ã½ã„ã®ã§, 暇ãŒã‚ã£
{{#tags}}- {{label}}
{{/tags}}