ç§ã¯ã„ã‹ã«ã—ã¦æ§˜ã€…ãªãƒ–ラウザã®è„†å¼±æ€§ã‚’発見ã—ãŸã‹ - 葉ã£ã±æ—¥è¨˜å…ˆæ—¥ã€Twitterã§ã©ã®ã‚ˆã†ã«è„†å¼±æ€§ã‚’見ã¤ã‘ã‚‹ã‹ã«èˆˆå‘³ã‚ã‚‹ã‚“ã ã‚ã†ã‹ã¨æ›¸ã„ãŸã‚‰ã€æ„外ã«è‰²ã€…ãªäººã‹ã‚‰åå¿œãŒã‚ã£ãŸã®ã§ã€ã“ã‚Œã¾ã§ã«è‡ªåˆ†ãŒè¦‹ã¤ã‘ãŸè„†å¼±æ€§ã®ã„ãã¤ã‹ã«ã¤ã„ã¦ã©ã†ã„ã†çµŒç·¯ã§è¦‹ã¤ã‘ãŸã®ã‹ã¡ã‚‡ã£ã¨æ›¸ã„ã¦ã¿ã¾ã™ã€‚ JVN#89344424: 複数ã®ãƒ¡ãƒ¼ãƒ«ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚½ãƒ•ãƒˆã«ãŠã‘ã‚‹ã€æ·»ä»˜ãƒ•ã‚¡ã‚¤ãƒ«ã«ã‚ˆã‚Šãƒ¡ãƒ¼ãƒ«ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚½ãƒ•ãƒˆãŒä½¿ç”¨ä¸èƒ½ã«ãªã‚‹è„†å¼±æ€§ ã“ã‚Œã¯ã€æ·»ä»˜ãƒ•ã‚¡ã‚¤ãƒ«åã«Unicodeã®å††è¨˜å·ã‚’å«ã‚ã¦ãŠãã¨ã€ãƒ¡ãƒ¼ãƒ©å´ã§Shift_JISã«å¤‰æ›ã™ã‚‹éš›ã«ãƒãƒƒã‚¯ã‚¹ãƒ©ãƒƒã‚·ãƒ¥ã«å¤‰æ›ã•ã‚Œã¦ã—ã¾ã£ã¦æƒ³å®šå¤–ã®ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã«æ·»ä»˜ãƒ•ã‚¡ã‚¤ãƒ«ãŒå±•é–‹ã•ã‚Œã¦ã—ã¾ã£ãŸã‚Šã€ã‚ã‚‹ã„ã¯ã€ŒÂ©onã€ã®ã‚ˆã†ãªåå‰ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’添付ã—ã¦ãŠãã“ã¨ã§Shift_JISã«å¤‰æ›ã—ã¦CONã¨ã„ã†ãƒ•ã‚¡ã‚¤ãƒ«ã‚’é–‹ã“ã†ã¨ã—ã¦ãƒ¡ãƒ¼ãƒ©ãŒå›ºã¾ã£ã¦ã—ã¾ã†ã¨ã„ã†å•é¡Œã§ã™ã€‚ã“ã‚Œã¯ã€ç§è‡ªèº«ãŒæ–‡å—コードã®å•é¡Œã«ã¤ã„ã¦èª¿ã¹å§‹ã‚ãŸåˆæœŸæ®µéšŽã§ã€Unicodeã‹ã‚‰ã®å¤‰æ›ã§å•é¡Œ
Google's Vulnerability Reward Program - ma<s>atokinugawa's blog
XSSã¨ã‚»ã‚ュリティリスクã¨æ£ã—ã„è„†å¼±æ€§å ±å‘Šã®ã‚ã‚Šæ–¹ - 最速転è·ç ”究会
第13回Admintech.jp勉強会 - 葉ã£ã±æ—¥è¨˜
IEBlog : IE8 Security Part IV: The XSS Filter - 葉ã£ã±æ—¥è¨˜
葉ã£ã±æ—¥è¨˜ - レジストリ㮠HKCRï¿¥MIMEï¿¥Databaseï¿¥charset 以下ã«å®šç¾©ã•ã‚Œã¦ã„ã¾ã™ã€‚
ç”»åƒãƒ•ã‚¡ã‚¤ãƒ«ã«ã‚ˆã‚‹ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング(XSS)傾å‘ã¨å¯¾ç–
twitterã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング(XSS)脆弱性ãŒã‚ã‚Œã°ãƒ‘スワードを変更ã§ãã‚‹ - ockeghem's blog
「クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング対ç–ã®è½ã¨ã—ç©´ã€ã¸ã®ãƒ„ッコミ - 猫ã¨é‡é‡‘属？技術系
Atom ã‚„ RDF を利用ã—ãŸXSS - 葉ã£ã±æ—¥è¨˜
開発者ã®ãŸã‚ã®æ£ã—ã„CSRF対ç–
#6　IT戦士 天野 ä»å²ï¼ã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯ï¼ Hamachiya2（ä¸ç·¨ï¼‰ã€€ã¯ã¾ã¡ã¡ã‚ƒã‚“ã¯ã„ã‹ã«ã—ã¦XSS/CSRFを見ã¤ã‘ã‚‹ã‹ | gihyo.jp
被ã¯ã¦ãªãƒ–ックマーク画åƒè¡¨ç¤ºãƒšãƒ¼ã‚¸ã«XSS攻撃ã—ã¦ã¿ã‚‹ã€‚ - ãŽã˜ã‚…ã£ã‚„ã•ã‚“
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šé‡è¦ãªãŠçŸ¥ã‚‰ã›ï¼šé 
XSS - 表示系パラメータã«å˜åœ¨ã™ã‚‹ç›²ç‚¹ :: ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
XSS (Cross Site Scripting) Cheat Sheet
{{#tags}}- {{label}}
{{/tags}}