GitHub - nbs-system/naxsi: NAXSI is an open-source, high performance, low rules maintenance WAF for NGINXYou signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
ãã‚ãã‚押ã•ãˆã¦ãŠããŸã„ AngularJSã®ã‚»ã‚ュリティ
6. 本日ãŠè©±ã™ã‚‹å†…容 5 AngularJSã§å¯¾ç–ã§ãる脆弱性ã¨ãã®å®Ÿè£…方法 • DOM Based XSS • Cross-Site Request Forgery (CSRF) AngularJSã§ã¯å¯¾ç–ã§ããªã„脆弱性 (スコープ外) • サーãƒå´ã§ã®å¯¾ç–ãŒå¿…è¦ã¨ãªã‚‹è„†å¼±æ€§ • ブラウザやプãƒãƒˆã‚³ãƒ«ç”±æ¥ã®è„†å¼±æ€§ ※CSRFã¯ã‚µãƒ¼ãƒå´ã§ã®å¯¾ç–ã‚’è¦ã—ã¾ã™ãŒä»Šå›žã®ç™ºè¡¨ã§ã¯ã‚¹ã‚³ãƒ¼ãƒ—外ã¨ã—ã¾ã™ 8. XSSã®ç¨®é¡ž • サーãƒå´ã§ç™ºç”Ÿã™ã‚‹XSS - åå°„åž‹XSS - HTTPã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã«å«ã¾ã‚Œã‚‹ã‚¹ã‚¯ãƒªãƒ—トãŒã€ レスãƒãƒ³ã‚¹ã®HTMLã«ãã®ã¾ã¾åŸ‹ã‚è¾¼ã¾ã‚Œã‚‹ã“ã¨ã§ç™ºç”Ÿ - æŒç¶šåž‹XSS - HTTPã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã«å«ã¾ã‚Œã‚‹ã‚¹ã‚¯ãƒªãƒ—トãŒä¸€æ—¦ã‚µãƒ¼ãƒã«ä¿å˜ã•ã‚Œã€ ãã®ãƒ‡ãƒ¼ã‚¿ã‚’å…ƒã«HTMLを出力ã™ã‚‹éš›ã«ã‚¹ã‚¯ãƒªãƒ—トãŒåŸ‹ã‚è¾¼ã¾ã‚Œã‚‹ã“ã¨ã§ç™ºç”Ÿ • クライアントå´ã§ç™ºç”Ÿã™ã‚‹XSS - DOM based XSS -
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
Masato Kinugawa Security Blog: ãŸã¶ã‚“XSSãŒç†ç”±ã§ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãŒã¨ã¾ã£ãŸ
昔自分ãŒåˆ©ç”¨è€…ã ã£ãŸã‚µã‚¤ãƒˆã®ã‚»ã‚ュリティå•é¡Œ(XSS)ã‚’ã„ãã¤ã‹å ±å‘Šã—ã¦ã„ãŸã®ã§ã™ãŒã€ãŠãらããã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’ç†ç”±ã«ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãŒä½¿ãˆãªããªã‚Šã¾ã—ãŸã€‚プãƒãƒã‚¤ãƒ€ã«æŽ¥ç¶šã‚’æ¢ã‚られãŸã®ã§ã™ã€‚ ãã®ã‚µã‚¤ãƒˆã§å•é¡Œã‚’ã¿ã¤ã‘ãŸã¨ãã€ã‚µãƒ¼ãƒ“スæ供者å´ã®å応を示ã™å…†å€™ãŒã‚ã‚Šã¾ã—ãŸã€‚ å•é¡Œã‚’発見後ã€ã—ã°ã‚‰ãã—ã¦ã‚¢ã‚¯ã‚»ã‚¹ã—よã†ã¨ã™ã‚‹ã¨ã€ã‚¢ã‚¯ã‚»ã‚¹ã‚’æ‹’å¦ã•ã‚ŒãŸã‹ã‚‰ã§ã™ã€‚ サービスæ供者ã«ã¯å•é¡Œã‚’å ±å‘Šã—ã€ã‚¢ã‚¯ã‚»ã‚¹æ‹’å¦ã«ã¤ã„ã¦ã‚‚ã€ä¸€å¿œã€ä»Šå ±å‘Šã—ã¦ã‚‹é€šã‚Šã“ã‚Œã¯æ”»æ’ƒã§ã¯ãªã„ã®ã§èª¤è§£ãªãよã†ã‚ˆã‚ã—ãã¨ãƒ¡ãƒ¼ãƒ«é€£çµ¡ã—ãŸã¨ã“ã‚ã€å•é¡Œã¯ä¿®æ£ã•ã‚Œã¾ã—ãŸã€‚ ã“ã‚Œã§çœŸæ„ã¯ä¼ã‚ã‚Šã€ã‚¢ã‚¯ã‚»ã‚¹ã¨é–¢é€£ä»˜ã‘られã€ã‚¢ã‚¯ã‚»ã‚¹æ‹’å¦ã«å¯¾ã™ã‚‹èª¤è§£ã‚‚解決ã—ãŸã ã‚ã†ã¨æ€ã£ãŸã®ã§ã™ãŒã€ãã®å¾Œæ€¥ã«ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãŒä½¿ãˆãªã„事態ã«ã¾ã§ãªã‚‹ã¨ã¯ã ã‚ŒãŒäºˆæƒ³ã§ããŸã§ã—ょã†ã‹â€¦ã€‚(今ã¯æºå¸¯ã®å›žç·šã‚’使ã£ã¦ã„ã¾ã™) プãƒãƒã‚¤ãƒ€ã‹ã‚‰æ›¸é¢ãŒå±Šãã€æ›¸é¢ã«ã¯å•é¡Œã®å ±å‘Šæ™‚ã¨ã»ã¼åŒã˜æ—¥ä»˜ã«
twitterã«å¦ã¶ãªã‚Šã™ã¾ã—投稿対ç–
先日もtwitter上ã®çŠ¯è¡Œäºˆå‘Šã«ã‚ˆã‚Š20æ³ã®é’å¹´ãŒé€®æ•ã•ã‚ŒãŸã‚ˆã†ã§ã™ãŒã€ãªã‚Šã™ã¾ã—ã«ã‚ˆã‚‹èª¤èªé€®æ•ã§ã¯ãªã‹ã£ãŸã®ã‹æ°—ã«ãªã‚‹ã¨ã“ã‚ã§ã™ã€‚ãã“ã§ã€twitterãŒã€ãªã‚Šã™ã¾ã—投稿をã©ã®ç¨‹åº¦å¯¾ç–ã—ã¦ã„ã‚‹ã‹ã‚’調ã¹ã¦ã¿ã‚‹ã“ã¨ã«ã—ã¾ã—ãŸã€‚twitterã®å®‰å…¨æ€§ã‚’確èªã™ã‚‹ã“ã¨ãŒç›®çš„ã¨ã„ã†ã‚ˆã‚Šã‚‚ã€twitterãŒå®Ÿæ–½ã—ã¦ã„る対ç–を知るã“ã¨ã«ã‚ˆã‚Šã€çš†æ§˜ã®Webサイトを安全ã«ã™ã‚‹å‚考ã«ã—ã¦ã„ãŸã ã‘ã‚Œã°ã¨æ€ã„ã¾ã™ã€‚ 今回調ã¹ãŸã€Œãªã‚Šã™ã¾ã—投稿ã€ã®æ‰‹æ³•ã¯ä¸‹è¨˜ã®é€šã‚Šã§ã™ã€‚ クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ»ãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒª(CSRF) クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS） HTTPヘッダーインジェクション クリックジャッã‚ング DNSリãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚° クッã‚ーモンスターãƒã‚° ã“ã®ã†ã¡ã€ä¸Šã®5ã¤ã®è§£èª¬ã¯æ‹™ç¨¿ã€Œâ€œèª¤èªé€®æ•â€ã‚’防ãWebã‚»ã‚ュリティ強化術ã€ã€æœ€å¾Œã®ã‚¯ãƒƒã‚ーモンスターãƒã‚°ã«ã¤ã„ã¦ã¯ã€éŽåŽ»ã®ã‚¨ãƒ³ãƒˆãƒªã€Œã‚¯ãƒƒã‚ーモンスター
IPAã‹ã‚‰ã€ŽDOM Based XSSã€ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆå‡ºã¾ã—ãŸ
DOM Based XSSã«é–¢ã—ã¦ã¯ã€IPA「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ã§ã‚‚ã€æ‹™è‘—ã§ã‚‚ã”ãç°¡å˜ã«ã—ã‹è§¦ã‚Œã¦ãŠã‚‰ãšã€ã¾ã¨ã¾ã£ãŸè§£èª¬ãŒè¦æœ›ã•ã‚Œã¦ã„ã¾ã—ãŸãŒã€æœ¬æ—¥ï¼ˆ2013å¹´1月29日）ã«IPAã‹ã‚‰ã€ŒIPA テクニカルウォッãƒã€ŽDOM Based XSSã€ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆã€ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ åŒå†Šåã®ç›®æ¬¡ã¯ä¸‹è¨˜ã®é€šã‚Šã§ã™ã€‚ ã¯ã˜ã‚ã« 1. DOM Based XSSã®æ¦‚è¦ 2. IPAã«å ±å‘Šã•ã‚ŒãŸDOM Based XSSã®è„†å¼±æ€§ 3. DOM Based XSSã®äº‹ä¾‹ 4. DOM Based XSSã®å¯¾ç–方法 コラムãŠã‚ã‚Šã« IPAã®ãƒ¬ãƒãƒ¼ãƒˆã¨è¨€ã†ã“ã¨ã§ã€DOM based XSSã®å±Šå‡ºã®çŠ¶æ³ã‚‚説明ã•ã‚Œã¦ã„ã¾ã™ã€‚以下ã«ã‚°ãƒ©ãƒ•ã‚’引用ã—ã¾ã™ã€‚ 一見ã—ã¦ã€Œæ€¥å¢—ã€ã—ã¦ã„ã‚‹ã“ã¨ã¨ã€æ˜¨å¹´ã®10月ã‹ã‚‰12月ã®3ヶ月ã§92件も届出ãŒã‚ã£ãŸã¨ã„ã†ã“ã¨ã§ã€å¯¾ç–ãŒæ€¥å‹™ã¨ãªã£ã¦ã„る状æ³ãŒè¦‹ã¦å–ã‚Œã¾ã™ã€‚ã“ã‚Œã¯ã€ã“
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
クライアントサイドã®å·¨å¤§ãªã‚¯ãƒƒã‚ーã¨ã‚µãƒ¼ãƒãƒ¼ã‚µã‚¤ãƒ‰ã®ãƒ˜ãƒƒãƒ€ãƒ¼ã‚µã‚¤ã‚ºåˆ¶é™ã®çµ„ã¿åˆã‚ã›ã«ã‚ˆã‚‹DoSã«ã¤ã„㦠- デー
ã‚‚ã†10年以上å‰ã®ãƒã‚¿ãªã®ã§ã™ãŒã€ã„ã¾ã ã«æœ‰åŠ¹ã ã—ã€æœ€è¿‘ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’扱ã£ã¦ã„ãªã„ãªã‚‰XSSãŒã‚ã£ã¦ã‚‚ã‚ã¾ã‚Šå•é¡Œãªã„ã¨ã„ã†æ„見を見るã“ã¨ãŒã‚ã‚‹ã®ã§ã€ã‚µãƒ¼ãƒ“スæä¾›å´ã¨ã—ã¦æ¡ˆå¤–é¢å€’ãªã“ã¨ã«ãªã‚‹å ´åˆãŒã‚ã‚‹ã€ã¨ã„ã†è©±ã‚’書ãã¾ã—ãŸã€‚ POCã§ã™ã€‚ http://www.udp.jp/misc/largecookiedos.html 内容ã¨ã—ã¦ã¯ã€ JavaScriptã‹ã‚‰å·¨å¤§ãªCookieをブラウザã«è¨å®šã§ãã‚‹ HTTPサーãƒãƒ¼ã¯å—ã‘å–れるHTTPヘッダーサイズã®ä¸Šé™ã‚’æŒã£ã¦ã„ã¦ã€ãれを超ãˆã¦ã„ãŸå ´åˆã«Bad Requestを返㙠1ã«ã‚ˆã£ã¦2を超ãˆã‚‹ã‚µã‚¤ã‚ºã®CookieãŒè¨å®šå¯èƒ½ãªå ´åˆãŒã‚る（ãŸã¶ã‚“ã»ã¨ã‚“ã©ã®å ´åˆå¯èƒ½ï¼‰ よã£ã¦XSSãªã©ã«ã‚ˆã£ã¦å·¨å¤§ãªCookieã‚’è¨å®šã•ã‚Œã‚‹ã¨ä»¥é™ã‚µãƒ¼ãƒ“スãŒåˆ©ç”¨ã§ããªããªã‚‹ ã¨ã„ã†ã‚‚ã®ã§ã™ã€‚ Cookieã®æœ‰åŠ¹æœŸé™ã‚’何åå¹´ã‚‚è¨å®šã•ã‚Œã‚‹ã¨ãƒ¦ãƒ¼ã‚¶ãƒ¼å´ã§å‹æ‰‹ã«å›žå¾©ã™ã‚‹ã“ã¨
「クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング対ç–ã€ã§Google検索ã—ã¦ä¸Šä½15記事を検証ã—ãŸ
昨年ã®11月ã«ãƒ–ãƒã‚°ã‚¨ãƒ³ãƒˆãƒªã€Žã€ŒSQLインジェクション対ç–ã€ã§Google検索ã—ã¦ä¸Šä½15記事を検証ã—ãŸã€ã¨ã„ã†è¨˜äº‹ã‚’書ã„ãŸã¨ã“ã‚ã€éžå¸¸ã«å¥½è©•ã§ã€ã€Œæ¬¡ã¯XSSã«ã¤ã„ã¦æ›¸ã„ã¦ãã ã•ã„ã€ã¨ã„ã†è¦æœ›ã‚’ã„ãŸã ã„ã¦ãŠã‚Šã¾ã—ãŸã€‚ä¸ã€…XSSã«ã¤ã„ã¦ã¯æ‰‹ãŒã¤ã„ã¦ãŠã‚Šã¾ã›ã‚“ã§ã—ãŸãŒã€ã‚ˆã†ã‚„ã書ã„ã¦ã¿ã¾ã—ãŸã€‚以下ã®URLã§æ¤œç´¢ã—ãŸçµæžœã®ä¸Šä½15ä½ã®è¨˜äº‹ã‚’検証ã—ã¾ã—ãŸã€‚ http://www.google.co.jp/search?q=クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング対ç–&pws=0 検索çµæžœã¯å¤‰å‹•ã™ã‚‹ãŸã‚ã€ç§ãŒæ¤œç´¢ã—ãŸéš›ã®çµæžœã‚’Evernoteã®å…¬é–‹ãƒŽãƒ¼ãƒˆã¨ã—ã¦è¨˜éŒ²ã—ã¦ã„ã¾ã™ã€‚ 1～10ä½ 11～20ä½ è¨˜äº‹ã®ã€Œæ£ã—ã•ã€ã®æ¤œè¨¼åŸºæº–ã¨ã—ã¦ã¯ã€IPAã®ã€Œå®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹æ”¹è¨‚第5版ã€ã‚’å‚考ã«ã€æœ€ä½Žé™ã¨ã—ã¦ä»¥ä¸‹ãŒè¨˜è¿°ã•ã‚Œã¦ã„ã‚‹ã‹ã©ã†ã‹ã‚’確èªã—ã¾ã—ãŸã€‚ HTMLã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã‚’行ㆠ属性値ã¯ãƒ€ãƒ–ルクォートã§å›²ã‚€
Closure Templatesã®ã‚ªãƒ¼ãƒˆã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ãŒæœ€å¼·ã™ãŽã‚‹ä»¶ - teppeis blog
rails3以é™ã®WEBアプリケーションã«ã‚ã‚ŠãŒã¡ãªXSS - hanagemanã®æ—¥è¨˜ã§ã¯ãªã„ ã“ã®è¨˜äº‹ã‚’èªã‚“ã§ã€ã¡ã‚‡ã†ã©æœ€è¿‘使ã£ã¦ã„ã‚‹Google Closure TemplatesãŒã„ã„æ„Ÿã˜ã ã£ãŸã®ã§ç´¹ä»‹ã—ã¾ã™ã€‚ コンテã‚ストãŒç•°ãªã‚‹/é‡ãªã‚‹ãƒã‚¤ãƒ³ãƒˆã§ã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—å•é¡Œ 最近ã®ã»ã¨ã‚“ã©ã®ãƒ†ãƒ³ãƒ—レートエンジンã§ã¯ã€å¤‰æ•°åŸ‹ã‚è¾¼ã¿ã‚’デフォルトã§HTMLエスケープã—ã¦ãã‚Œã¾ã™ã€‚ãŒã€å…ƒè¨˜äº‹ã§æŒ‡æ‘˜ã•ã‚Œã¦ã„るよã†ã«ã€ãã‚Œã§ã¯æ£ã—ããªã„ケースãŒã‚ã‚Šã¾ã™ã€‚HTML PCDATA以外ã®ã‚³ãƒ³ãƒ†ã‚ストã§æ–‡å—列を生æˆã—ãŸã‚Šã€è¤‡æ•°ã®ã‚³ãƒ³ãƒ†ã‚ストãŒé‡ãªã£ã¦ã„る箇所ã§ã™ã€‚ 極端ãªä¾‹ã¨ã—ã¦ã¯ã“ã‚“ãªæ„Ÿã˜ã§ã™ã€‚ <a href="{$x1}" onclick="alert('{$x2}')">{$x3}</a> <script> var x = '{$x4}'; var y = {$x5}; </script> <styl
rails3以é™ã®WEBアプリケーションã«ã‚ã‚ŠãŒã¡ãªXSS - hanagemanã®æ—¥è¨˜ã§ã¯ãªã„
明示ã—ãªãã¦ã‚‚viewã§ã®å‡ºåŠ›ã‚’HTMLエスケープã—ã¦ãれるã®ã§ç„¡è¦æˆ’ã«ãªã£ã¦ã‚‹ html_escapeãŒã‚·ãƒ³ã‚°ãƒ«ã‚¯ã‚©ãƒ¼ãƒˆã‚’エスケープã—ãªã„ã¨ã„ã†èªè˜ãŒãªã„ viewã§javascriptを書ãã¨ãã«åŸ‹ã‚込む値をescape_javascriptã—ã¦ãªã„ ã“ã®ã‚ãŸã‚Šã®è¦ç´ ãŒçµ„ã¿åˆã‚ã•ã‚‹ã¨XSSãŒã†ã¾ã‚Œã‚„ã™ã„ã¨ã„ã†è©±ã‚’書ãã¾ã™ã€‚ã‚ã‹ã£ã¦ã‚‹äººã«ã¨ã£ã¦ã¯ã‚¯ã‚½ã¿ãŸã„ãªå†…容ãªã®ã§èªã‚€æ™‚é–“ãŒã‚‚ã£ãŸã„ãªã„ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。ãŸã¨ãˆã°js.erbã§ã“ã‚“ãªãµã†ã«æ›¸ã„ã¦ãŸã¨ã—㦠var article_id = '<%= @article_id %>'; @article_idãŒä¿¡ç”¨ã§ãる値ã ã¨ã„ã†å‰æã ã¨å•é¡Œãªã„ã®ã§ã™ãŒã€controller㧠@article_id = params[:article][:id] 実ã¯ã“ã‚“ãªã“ã¨ã—ã¦ã‚‹ã ã‘ã§ã‚ã¨ã¯ç´ 通ã—ã£ã¦ã„ã†äººã‚‚ã€ã‚‚ã—ã‹ã—ãŸã‚‰ã„ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。è¦ã¯å¤–ã‹ã‚‰æ¸¡
Shibuya.XSS アウトラインメモ
Shibuya.XSS テクニカルトーク#1 : ATND ã«å‚åŠ ã—ã¦ããŸã®ã§ã€ãã®æ™‚ã®ãƒ¡ãƒ¢ã€‚ Shibuya.XSS Shibuya.XSSã¾ã¨ã‚ – Togetter DOM Based XSSã®å‚¾å‘ã¨å¯¾ç– – mala Shibuya.XSSã§ç™ºè¡¨ã—ã¦ãã¾ã—㟠– 金利0無利æ¯ã‚ャッシング – ã‚ャッシングã§ãã¾ã™ – subtech 機械的ãªã‚¹ã‚ャンã§è¦‹ã¤ã‘ã¥ã‚‰ã„XSS location.hash経由ã§ç™ºç«ãŒå¤šã„〠サーãƒå´ã«ã‚¢ã‚¯ã‚»ã‚¹ãƒã‚°ãŒæ®‹ã‚Šã¥ã‚‰ã„ ビーコンã§location.hashを記録ã™ã‚‹äº‹ã‚‚å¯èƒ½ã ã‘ã©ã€å®Ÿè¡Œé †åºã§æ½°ã•ã‚Œã‚‹äº‹ãŒã‚ã‚‹ location.hashã§ã®å•é¡Œ XHR2 ã©ã‚“ãªæ™‚ã«è¦‹ã¤ã‘ã«ãㄠパラメーターをパースã—ã¦åˆ©ç”¨ã—ã¦ã‚‹å ´åˆ ソースをèªã¾ãªã„ã¨è¦‹ã¤ã‘ã«ãã„。 難èªåŒ–ã•ã‚Œã¦ã‚‹ã¨ã—ã‚“ã©ã„ レガシーコード ã©ã†ã™ã‚‹ã®ãŒã„ã„ã®ã ã‚ã†ã‹ ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³? ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³
JavaScript変態文法最速マスター - 葉ã£ã±æ—¥è¨˜
Java変態文法最速マスター - プãƒã‚°ãƒ©ãƒžãƒ¼ã®è„³ã¿ãをリスペクト。 JavaScriptã®å¤‰æ…‹æ–‡æ³•ãƒ»æŠ€æ³•ä¸€è¦§ã§ã™ã€‚ã‚ã‚“ã¾ã‚Šä½¿ã‚ãªã„ã‘ã©ã€çŸ¥ã£ã¦ã‚‹ã¨XSSã¨ã‹æ”»æ’ƒã—ãŸã„ã®ã«WAFã«å¦¨å®³ã•ã‚Œã‚‹ãªã©ã€ã„ã‚ã„ã‚制約ãŒã‚ã‚‹ã¨ã„ã†å ´åˆã«ä¾¿åˆ©ã€‚ æ–‡å—列ã®ç”Ÿæˆ 引用符を使ã‚ãšã«ã•ãã£ã¨æ–‡å—列を作る。fromCharCode ã¨ã‹ä½¿ã£ã¦ã‚‚ã„ã„ã‘ã©ã‚ã‚“ã©ãã•ã„ã®ã§ã€æ£è¦è¡¨ç¾ã‚„E4Xを利用。 alert( /string/.source ); alert( <>string</> ) 空白文å—を使ã‚ãšè¨˜è¿° 文脈上ã€ã‚¹ãƒšãƒ¼ã‚¹ã‚’書ããŸã„ã‘ã‚Œã©ã„ã‚ã„ã‚制約ãŒã‚ã£ã¦æ›¸ã‘ãªã„å ´åˆã«ã¯ã‚³ãƒ¡ãƒ³ãƒˆã§ä»£æ›¿ã€‚実行ã™ã‚‹ã‚³ãƒ¼ãƒ‰ã‚’作り上ã’ã¦evalã—ã¦ã‚‚ã„ã„ã‘ã©å¤§è¢ˆè£Ÿãªã®ã§ã€‚ var/**/x=1; */ ã‚’å«ã‚€ã‚³ãƒ¼ãƒ‰ãƒ–ãƒãƒƒã‚¯ã‚’コメントアウト コードã®å¡Šã‚Šã‚’コメントアウトã—よã†ã¨æ€ã£ã¦ /* */ ã§å›²ã‚€ã¨ã€ã‚³ãƒ¼ãƒ‰å†…ã« string.
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Home - Microsoft Answers
地ç„ã®JavaScriptã‚»ã‚ュリティ
http://blog.monoweb.info/article/2012031523.html
http://blog.monoweb.info/article/2012021823.html
{{#tags}}- {{label}}
{{/tags}}