ç§ã¯ã„ã‹ã«ã—ã¦æ§˜ã€…ãªãƒ–ラウザã®è„†å¼±æ€§ã‚’発見ã—ãŸã‹ - 葉ã£ã±æ—¥è¨˜å…ˆæ—¥ã€Twitterã§ã©ã®ã‚ˆã†ã«è„†å¼±æ€§ã‚’見ã¤ã‘ã‚‹ã‹ã«èˆˆå‘³ã‚ã‚‹ã‚“ã ã‚ã†ã‹ã¨æ›¸ã„ãŸã‚‰ã€æ„外ã«è‰²ã€…ãªäººã‹ã‚‰åå¿œãŒã‚ã£ãŸã®ã§ã€ã“ã‚Œã¾ã§ã«è‡ªåˆ†ãŒè¦‹ã¤ã‘ãŸè„†å¼±æ€§ã®ã„ãã¤ã‹ã«ã¤ã„ã¦ã©ã†ã„ã†çµŒç·¯ã§è¦‹ã¤ã‘ãŸã®ã‹ã¡ã‚‡ã£ã¨æ›¸ã„ã¦ã¿ã¾ã™ã€‚ JVN#89344424: 複数ã®ãƒ¡ãƒ¼ãƒ«ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚½ãƒ•ãƒˆã«ãŠã‘ã‚‹ã€æ·»ä»˜ãƒ•ã‚¡ã‚¤ãƒ«ã«ã‚ˆã‚Šãƒ¡ãƒ¼ãƒ«ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚½ãƒ•ãƒˆãŒä½¿ç”¨ä¸èƒ½ã«ãªã‚‹è„†å¼±æ€§ ã“ã‚Œã¯ã€æ·»ä»˜ãƒ•ã‚¡ã‚¤ãƒ«åã«Unicodeã®å††è¨˜å·ã‚’å«ã‚ã¦ãŠãã¨ã€ãƒ¡ãƒ¼ãƒ©å´ã§Shift_JISã«å¤‰æ›ã™ã‚‹éš›ã«ãƒãƒƒã‚¯ã‚¹ãƒ©ãƒƒã‚·ãƒ¥ã«å¤‰æ›ã•ã‚Œã¦ã—ã¾ã£ã¦æƒ³å®šå¤–ã®ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã«æ·»ä»˜ãƒ•ã‚¡ã‚¤ãƒ«ãŒå±•é–‹ã•ã‚Œã¦ã—ã¾ã£ãŸã‚Šã€ã‚ã‚‹ã„ã¯ã€ŒÂ©onã€ã®ã‚ˆã†ãªåå‰ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’添付ã—ã¦ãŠãã“ã¨ã§Shift_JISã«å¤‰æ›ã—ã¦CONã¨ã„ã†ãƒ•ã‚¡ã‚¤ãƒ«ã‚’é–‹ã“ã†ã¨ã—ã¦ãƒ¡ãƒ¼ãƒ©ãŒå›ºã¾ã£ã¦ã—ã¾ã†ã¨ã„ã†å•é¡Œã§ã™ã€‚ã“ã‚Œã¯ã€ç§è‡ªèº«ãŒæ–‡å—コードã®å•é¡Œã«ã¤ã„ã¦èª¿ã¹å§‹ã‚ãŸåˆæœŸæ®µéšŽã§ã€Unicodeã‹ã‚‰ã®å¤‰æ›ã§å•é¡Œ
『日本人ãƒãƒƒã‚«ãƒ¼ãƒ»Yosuke HASEGAWAã•ã‚“ã®ç¶šå ±ã€
æ£ã—ã„è„†å¼±æ€§å ±å‘Šã®ã‚ã‚Šæ–¹ - 葉ã£ã±æ—¥è¨˜
［気ã«ãªã‚‹ï¼½JSONPã®å®ˆã‚Šæ–¹
第6回　先行ãƒã‚¤ãƒˆã®åŸ‹ã‚込㿠| gihyo.jp
第4回　UTF-8ã®å†—é•·ãªã‚¨ãƒ³ã‚³ãƒ¼ãƒ‰ | gihyo.jp
第3回　US-ASCIIã«ã‚ˆã‚‹ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング | gihyo.jp
第2回　UTF-7ã«ã‚ˆã‚‹ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング攻撃［後編］ | gihyo.jp
［無視ã§ããªã„ï¼½IEã®Content-Type無視
第1回　UTF-7ã«ã‚ˆã‚‹ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング攻撃［å‰ç·¨ï¼½ | gihyo.jp
Webアプリケーションテスト手法 - 葉ã£ã±æ—¥è¨˜
site:cyberpolice.go.jp inurl:jsp - Google 検索
安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ 改定第3版 - 葉ã£ã±æ—¥è¨˜
2007å¹´ã®ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングを振り返ã£ã¦ - 葉ã£ã±æ—¥è¨˜
http://openmya.hacker.jp/hasegawa/public/20071107/s6/h6.html?file=data.txt
{{#tags}}- {{label}}
{{/tags}}