PHPã®ã‚¤ã‚¿ã„入門書をèªã‚“ã§Ajaxã®XSSã«ã¤ã„ã¦æ¤œè¨Žã—ãŸ(2)～evalインジェクション～ - ockeghem(徳丸浩)ã®æ—¥è¨˜
昨日ã®æ—¥è¨˜ã®ç¶šãã§ã€Ajaxã«å›ºæœ‰ãªã‚»ã‚ュリティå•é¡Œã«ã¤ã„ã¦æ¤œè¨Žã—ã¾ã™ã€‚タイトルã¯XSSã¨ãªã£ã¦ã„ã¾ã™ãŒã€ä»Šå›žç´¹ä»‹ã™ã‚‹è„†å¼±æ€§ã¯XSSã§ã¯ã‚ã‚Šã¾ã›ã‚“。 作りãªãŒã‚‰åŸºç¤Žã‹ã‚‰å¦ã¶PHPã«ã‚ˆã‚‹Webアプリケーション入門XAMPP/jQuery/HTML5ã§ä½œã‚‹ã‚¤ãƒžãƒ‰ã‚ã®Weã‹ã‚‰ã€Ajaxを利用ã—ãŸã‚¢ãƒ—リケーションã®æ¦‚念図を引用ã—ã¾ã™ï¼ˆæœ¬æ›¸P20ã®å›³1-23）。 Ajaxã®ã‚¢ãƒ—リケーションã§ã¯ã€XMLHttpRequestメソッドç‰ã§ãƒ‡ãƒ¼ã‚¿ã‚’è¦æ±‚ã—ã€ã‚µãƒ¼ãƒãƒ¼ã¯XMLã€JSONã€ã‚¿ãƒ–区切り文å—列ãªã©é©å½“ãªå½¢å¼ã§è¿”ã—ã¾ã™ã€‚ブラウザå´JavaScriptã§ã¯ã€ãƒ‡ãƒ¼ã‚¿å½¢å¼ã‚’デコードã—ã¦ã€ã•ã¾ã–ã¾ãªå‡¦ç†ã®å¾Œã€HTMLã¨ã—ã¦è¡¨ç¤ºã—ã¾ã™ã€‚以下ã«ã€Ajaxã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆãŒã‚µãƒ¼ãƒãƒ¼ã«å±Šã„ãŸå¾Œã®å‡¦ç†ã®æµã‚Œã‚’説明ã—ã¾ã™ã€‚ サーãƒãƒ¼å´ã§ãƒ‡ãƒ¼ã‚¿ã‚’作æˆã€å–å¾— データä¼é€ç”¨ã®å½¢å¼ï¼ˆXMLã€JSONã€ã‚¿ãƒ–区切り文å—列ç‰ï¼‰ã«ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‰
E4Xã€é€£æƒ³é…列ã¨ãƒ—ãƒãƒ‘ティã€Object.evalメソッド - ockeghem(徳丸浩)ã®æ—¥è¨˜
大垣ã•ã‚“ã®ãƒ–ãƒã‚°ã‹ã‚‰ 確ã‹ã«ã‹ãªã‚Šä¾¿åˆ©ãªã®ã§ã™ãŒä»¥ä¸‹ã®ã‚³ãƒ¼ãƒ‰ã§ã‚¹ã‚¯ãƒªãƒ—トãŒå®Ÿè¡Œã•ã‚Œã‚‹ã“ã¨ã¯ã»ã¨ã‚“ã©çŸ¥ã‚‰ã‚Œã¦ã„ãªã„ã§ã—ょã†ã。 <script> 123[''+<_>ev</_>+<_>al</_>](''+<_>aler</_>+<_>t</_>+<_>(1)</_>); </script> ã“ã®ã‚¹ã‚¯ãƒªãƒ—トã®ä¸ã«ã¯ã€èˆˆå‘³æ·±ã„è¦ç´ ãŒãŸãã•ã‚“å«ã¾ã‚Œã¦ã„ã¾ã™ãŒã€èª¬æ˜Žã‚‚ãªã放り出ã•ã‚Œã¦ã„ã‚‹ã®ã§ç†è§£ãŒé›£ã—ã„ã§ã—ょã†ã。 E4Xã«ã¤ã„㦠ã¾ãšç›®ã«ã¤ãã®ã¯ã€JavaScript(ECMAScript)ã®ã‚¹ã‚¯ãƒªãƒ—トä¸ã«XMLå½¢å¼ã§ã‚ªãƒ–ジェクト・リテラルを記述ã§ãã‚‹E4X(ECMAScript for XML)ã¨ã„ã†æ©Ÿèƒ½ã§ã™(FireFox1.5以é™ã§å¯¾å¿œ)。ã“ã‚Œã¯ã€ä¾‹ãˆã°ä»¥ä¸‹ã®ã‚ˆã†ã«ä½¿ã„ã¾ã™ã€‚ var order = <order> <name>Webアプリケーションã®ã‚»ã‚ュリティ完全対ç–</name>
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Loading...
Mundane Life: JSON ã‚’ eval ã™ã‚‹å ´åˆ
{{#tags}}- {{label}}
{{/tags}}