第2回　UTF-7ã«ã‚ˆã‚‹ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング攻撃［後編］ | gihyo.jpå‰å›žã«å¼•ã続ãã€UTF-7ã«ã‚ˆã‚‹ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã«ã¤ã„ã¦èª¬æ˜Žã—ã¦ã„ãã¾ã™ã€‚ UTF-7ã«ã‚ˆã‚‹XSSã¯ã€æ”»æ’ƒå¯¾è±¡ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã®æ–‡å—エンコーディングãŒä¸æ˜Žçžãªå ´åˆã«ã€ãã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„を被害者ã®ãƒ–ラウザ（Internet Explorer）ã§é–‹ã„ãŸã¨ãã«ã€ãã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã®æ–‡å—エンコーディングãŒUTF-7ã§ã‚ã‚‹ã¨IEã«èª¤èªã•ã›ã€ã€Œâ +ADw-script+AD4-ã€ã®ã‚ˆã†ãªUTF-7ã®æ–‡å—列ãŒæœ‰åŠ¹ãªHTMLè¦ç´ ã¨ã—ã¦èªè˜ã•ã‚Œã‚‹ãŸã‚ã«ç™ºç”Ÿã—ã¾ã™ã€‚ ãã—ã¦ã€ã€Œâ æ–‡å—エンコーディングãŒä¸æ˜Žçžã€ãªå…·ä½“çš„ãªçŠ¶æ³ã¨ã—ã¦ã€ä»¥ä¸‹ã®ã‚ˆã†ãªæ¡ä»¶ã®ã„ãšã‚Œã‹ã«è©²å½“ã™ã‚‹ã¨ã„ã†ã“ã¨ã‚’å‰å›žèª¬æ˜Žã—ã¾ã—ãŸã€‚ レスãƒãƒ³ã‚¹ãƒ˜ãƒƒãƒ€ã€metaè¦ç´ ã®ã©ã¡ã‚‰ã§ã‚‚charsetãŒæŒ‡å®šã•ã‚Œã¦ã„ãªã„ charsetã«IEãŒè§£é‡ˆã§ããªã„エンコーディングåãŒæŒ‡å®šã•ã‚Œã¦ã„ã‚‹ metaè¦ç´ ã§charsetを指定ã—ã¦ã„ã‚‹ã¨ãã«ã€metaè¦
Exploiting Unicode-enabled software
制御文å—ã‚’ã©ã†ã™ã‚‹ã®ã‹ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
絵文å—ãŒé–‹ã„ã¦ã—ã¾ã£ãŸã€Œãƒ‘ンドラã®ç®±ã€ç¬¬1回--日本ã®æºå¸¯é›»è©±ã‚ャリアãŒé¸ã‚“ã é“
スーパードライã®ãƒ€ãƒ–ルクオート - ã—ã‚ã‚‚ã˜ãƒ¡ãƒ¢ãƒ©ãƒ³ãƒ€ãƒ 
{{#tags}}- {{label}}
{{/tags}}