Masato Kinugawa Security Blog: エンコーディングã®åˆ‡ã‚Šæ›¿ãˆã«ã‚ˆã‚‹Self-XSSを考ãˆã‚‹Shift_JISã«ã™ã‚‹ã¨ã€UTF-8ã§ã²ã‚‰ãŒãªã®ã€Œãã€ã‚’構æˆã™ã‚‹ã€Œ0xE3818Fã€ã®å…ˆé 2ãƒã‚¤ãƒˆãŒã€ã¾ãšã€Œç¸º(0xE381)ã€ã¨ã„ã†æ–‡å—ã¨è§£é‡ˆã•ã‚Œã€æ®‹ã£ãŸã€Œ0x8Fã€ãŒã€å¾Œç¶šã®ã€äºŒé‡å¼•ç”¨ç¬¦ã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—シーケンスã§ã‚る「\(0x5C)ã€ã¨ï¼‘ã¤ã®æ–‡å—ã€ã€Œå(0x8F5C)ã€ã‚’作ã£ã¦ã—ã¾ã†ã®ã§ã™ã€‚ã“ã‚Œã«ã‚ˆã‚Šã€ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—シーケンスãŒãªããªã£ãŸäºŒé‡å¼•ç”¨ç¬¦ã¯ã€ãã“ã§æ–‡å—列リテラルを閉ã˜ã‚‹ã“ã¨ã«ãªã‚Šã¾ã™ã€‚ã“ã†ã—ã¦ã€ãã®å¾Œã‚ã«æ›¸ã‹ã‚ŒãŸã‚¢ãƒ©ãƒ¼ãƒˆãŒå‹•ã„ã¦ã—ã¾ã†ã¨ã„ã†è¨³ã§ã™ã€‚ ã¤ã¾ã‚Šã“ã‚Œã¯ã€æ”»æ’ƒè€…ã«èª˜å°Žã•ã‚Œã€ãƒ¦ãƒ¼ã‚¶ãƒ¼è‡ªèº«ãŒæ–‡å—エンコーディングを切り替ãˆãŸå ´åˆã€æœ¬æ¥XSSãŒãªã„ページã§ã‚‚XSSãŒèµ·ã“ã›ã‚‹å ´åˆãŒã‚ã‚‹ã¨ã„ã†ã“ã¨ã§ã™ã€‚ IE以外ã®ãƒ–ラウザã¯ã€è¦ªãƒ•ãƒ¬ãƒ¼ãƒ ã®ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚’変更ã—ãŸå ´åˆã€ã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã§ã‚‚åフレームã®ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã¾ã§å¤‰æ›´ã™ã‚‹ã®ã§ã€ã“ã‚“ãªèª˜å°Žã®ä»•æ–¹ã‚‚ã§ãã¾ã™ã€‚ http://l0.c
Masato Kinugawa Security Blog: Referreræ–‡å—列ã«ã‚ˆã‚‹XSS
Masato Kinugawa Security Blog: ãŸã¶ã‚“XSSãŒç†ç”±ã§ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãŒã¨ã¾ã£ãŸ
FireFoxã®Shift-JIS を用ã„ãŸæ½œåœ¨çš„㪠XSS 攻撃ã«ã¤ã„ã¦: å執狂的日記
PHPã®ã‚¤ã‚¿ã„入門書をèªã‚“ã§Ajaxã®XSSã«ã¤ã„ã¦æ¤œè¨Žã—ãŸ(1) - ockeghem's blog
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
モテるセã‚ュ女å力を磨ããŸã‚ã®4ã¤ã®å¿ƒå¾—「SQLインジェクションãŒã§ããªã„女をアピールã›ã‚ˆã€ç‰ - ockeghem's blog
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
Evernote XSS事件ã®ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆã¨ãã®å¯¾ç–éŽç¨‹ã¨é¡›æœ« | uuu
Evernote ã® XSS 脆弱性ã«é–¢ã—㦠mala æ°ã®ã¤ã¶ã‚„ã
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
Kazuho@Cybozu Labs: (Twitter ã® XSS 脆弱性ã«é–¢é€£ã—ã¦) æ§‹é€ åŒ–ãƒ†ã‚ストã®æ£ã—ã„エスケープ手法ã«ã¤ã„ã¦
ブãƒã‚°
Twitterã§æ‚ªè³ªãªã‚¹ã‚¯ãƒªãƒ—トãŒæµé€šã€cookie盗難ã®æã‚Œ
第6回　先行ãƒã‚¤ãƒˆã®åŸ‹ã‚込㿠| gihyo.jp
ma<s>atokinugawaã®æ—¥è¨˜
ma<s>atokinugawaã®æ—¥è¨˜
æ¼¢ã¯é»™ã£ã¦XSSフィルタ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}