ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼ã‚„ブãƒã‚°ã®XSS対ç–ã®äº‹ä¾‹ã‚’紹介ã—ã¾ã™
ダイアリーã¨ãƒ–ãƒã‚°ã¨XSS // Speaker Deck
ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼ã‚„ブãƒã‚°ã®XSS対ç–ã®äº‹ä¾‹ã‚’紹介ã—ã¾ã™
script, styleタグ内ã®ã‚³ãƒ¼ãƒ‰ã®æ›¸ãæ–¹ - os0x.blog
# 最åˆã«ã¡ã‚‡ã£ã¨ä½™è«‡ã‚’。Chromium-Extensions-Japanã®ã»ã†ã«Chrome6 Betaã®å¤‰æ›´ç‚¹ã‚’書ãã¾ã—ãŸã€‚ã©ã†ãžã‚ˆã‚ã—ã。 ã•ã¦ã€scriptタグ内をHTMLコメントã§æ‹¬ã£ã¦ã‹ã‚‰JavaScript書ãã®ã£ã¦æ„味ã‚ã‚‹ã®? - Togetterã®ä»¶ã«é–¢ã—ã¦ã€é–¢é€£ãƒã‚¿ã‚’ã„ãã¤ã‹æ›¸ã„ã¦ãŠãã¾ã™ã€‚。 ã¾ãšå‰æã¨ã—ã¦ã€scriptã‚¿ã‚°ã®ä¸ã«ç›´ã«ã‚³ãƒ¼ãƒ‰ã‚’書ãã¨ã„ã†ã®ã¯ã§ãã‚‹é™ã‚Šé¿ã‘ãŸã»ã†ãŒè‰¯ã„ã§ã™ã€‚ã¨ã¯ã„ãˆã€ã¡ã‚‡ã£ã¨ã—ãŸã‚³ãƒ¼ãƒ‰ã‚’ã„ã¡ã„ã¡å¤–部ファイルã«ã—ã¦ã„ã‚‹ã¨èªã¿è¾¼ã¿ã®ã‚³ã‚¹ãƒˆã‚‚馬鹿ã«ãªã‚‰ãªã„ã®ã§ã€ã‚¤ãƒ³ãƒ©ã‚¤ãƒ³ã§æ›¸ã事もよãã‚ã‚Šã¾ã™ã€‚ãªã®ã§ã€ä»¥ä¸‹ã¯ä¸»ã«æ•°è¡Œç¨‹åº¦ã®ã‚³ãƒ¼ãƒ‰ã‚’インラインã«æ›¸ãå ´åˆã®è©±ã§ã™ã€‚ scriptã‚¿ã‚°ã®ä¸ã«ç›´ã«ã‚³ãƒ¼ãƒ‰ã‚’書ãã¨ãã¯scriptã‚¿ã‚°ã«éžå¯¾å¿œãªãƒ–ラウザã®ãŸã‚ã«<ï¼--ã§å§‹ã‚*1 // -->ã§é–‰ã˜ã‚‹ã¨ã„ã†ãƒŽã‚¦ãƒã‚¦ã¯ä»Šã§ã‚‚çµæ§‹ä½¿ã‚ã‚Œã¦ã„ã‚‹ã¿ãŸã„ã§ã™ã€‚ ã—ã‹ã—
フィードリーダーã®è„†å¼±æ€§ã¾ã‚ã‚Šã®ã“ã¨
最近ã€FreshReaderã«è„†å¼±æ€§ãŒã‚ã£ãŸã¨ã„ã†ã“ã¨ã§ã€ã„ãã¤ã‹èª¿ã¹ã¦ç›´ã—ãŸã‚Šã€èµ¤æ¾ã•ã‚“ã¨é€£çµ¡å–ã‚Šåˆã£ãŸã‚Šã€ãã‚Œã‹ã‚‰ã¯ã¦ãªä½¿ã£ã¦ãªã„ã®ã«ãƒ¦ãƒ¼ã‚¶ãƒ¼æ§˜ã¨ã‹æ›¸ã‹ã‚Œã¦ä¸æ„‰å¿«ãªæ°—分ã«ãªã£ãŸã‚Šã—ã¦ãŸã‚“ã§ã™ãŒã€‚ ã“ã®è¨˜äº‹ã¯ã²ã©ã™ãŽã‚‹ã¨æ€ã†ã€‚ フレッシュリーダーã®è„†å¼±æ€§ã«é–¢é€£ã—ã¦Sage++ã®ã“㨠ãã‚‚ãã‚‚ã®å•é¡Œã¨ã—ã¦ã€Œãƒãƒ¼ã‚«ãƒ«ãƒ‡ã‚£ã‚¹ã‚¯ä¸Šã®HTMLファイルをブラウザã§é–‹ãã¨è¶…å±é™ºã€ã§ã™ã€‚XMLHttpRequestã‚„IFRAMEã§ãƒãƒ¼ã‚«ãƒ«ãƒ•ã‚¡ã‚¤ãƒ«ã®å†…容をèªã¿å–れるã‹ã‚‰ã§ã™ã€‚Sageã«è„†å¼±æ€§ãŒã‚ã‚‹ã¨ã„ã†ã“ã¨ã¯ã€ã‚ã‚‰ã‚†ã‚‹å€‹äººæƒ…å ±ã®æ¼æ´©ã«ã¤ãªãŒã‚Šã¾ã™ã€‚「開発者ã®å€‹äººæƒ…å ±ã‚’æ™’ã™ãƒªã‚¹ã‚¯ãŒäº‘々ã€ã¨ã„ã†ã®ã¯ã€å€‹äººçš„ã«ã¯åˆ†ã‹ã‚‰ãªãã‚‚ãªã„ã§ã™ãŒã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®å€‹äººæƒ…å ±ã‚’å±é™ºã«æ™’ã—ã¦ã„ã‚‹ã“ã¨ã‚’èªè˜ã™ã¹ãã§ã™ã€‚ 開発者本人ãŒéŽåŽ»ã«æ›¸ã„ã¦ã„ã‚‹ã®ã§ã€å±é™ºæ€§ã®å¤§ãã•ã¯å分ã«èªè˜ã§ãã¦ã„ã‚‹ã¯ãšã§ã™ã€‚「脆弱性ãŒã‚ã‚‹ã€ã¨å…¬è¡¨ã—ã¦ã—ã¾ã£ãŸæ™‚点
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}