Masato Kinugawa Security Blog: Referreræ–‡å—列ã«ã‚ˆã‚‹XSS part2以å‰ã€Referreræ–‡å—列を使ã£ãŸXSSã¯IEã ã‘ã§ãªãChromeã‚„Safariã§ã‚‚ã§ãã‚‹ã¨ã„ã†ã“ã¨ã‚’以下ã®è¨˜äº‹ã§ç´¹ä»‹ã—ã¾ã—ãŸã€‚ http://masatokinugawa.l0.cm/2013/10/referrer-xss.html ãŒã€ãã®å¾Œã®ãƒ–ラウザã®ã‚¢ãƒƒãƒ—デートã§ã€ç´¹ä»‹ã—ãŸdata: URLã‹ã‚‰Referrerã‚’ã¤ã‘る手法ã¯ä½¿ãˆãªããªã£ã¦ã—ã¾ã„ã¾ã—ãŸã€‚ç¾åœ¨ã¯ã€data: URLã«<meta name="referrer" content="always">指定ãŒã‚ã£ã¦ã‚‚ã€Referrerã‚’é€ä¿¡ã—ãªã„よã†ã«å¤‰ã‚ã£ãŸã‚ˆã†ã§ã™ã€‚ ã¨ã„ã†ã“ã¨ã§ä»Šå›žã¯ã€ä»Šã‚‚使ãˆã‚‹åˆ¥ã®Referrerã«ã‚ˆã‚‹XSS手法を紹介ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ Safari( 最新ã®7.0.4ã§ç¢ºèª )ã®ã¿å‹•ä½œã—ã¾ã™ã€‚以å‰ã¯Chromeã§ã‚‚å‹•ã„ã¦ã„ãŸã®ã§ã™ãŒã€33ã‚ãŸã‚Šã‹ã‚‰ä½¿ãˆãªããªã‚Šã¾ã—ãŸã€‚ 以下ã‹ã‚‰Safariã§ã©ã†ãž
テクノãƒã‚¸ãƒ¼ãŒç´¡ã世界 - jstshingi.jp
Masato Kinugawa Security Blog: location.hrefã®ç›²ç‚¹
「カゴã«å…¥ã‚Œã‚‹ã€ãƒœã‚¿ãƒ³ã‚’押ã™ã¨ã€Œã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—トを防æ¢ã™ã‚‹ãŸã‚ã«ã€ã“ã®ãƒšãƒ¼ã‚¸ã‚’変更ã—ã¾ã—ãŸã€‚ã€ã¨æƒ…å ±ãƒãƒ¼ã«è¡¨ç¤ºã•ã‚Œã‚‹ã®ã§ã™ãŒãƒ»ãƒ»ãƒ» | e-shops カート FAQ
å¹³æˆ24å¹´åº¦æ˜¥æœŸæƒ…å ±ã‚»ã‚ュリティスペシャリスト試験ã®XSSå•é¡Œ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
JVNDB-2012-000032 - JVN iPedia - 脆弱性対ç–æƒ…å ±ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹
æƒ…å ±å‡¦ç†è©¦é¨“å•é¡Œã«å¦ã¶JavaScriptã®XSS対ç–
rails3以é™ã®WEBアプリケーションã«ã‚ã‚ŠãŒã¡ãªXSS - hanagemanã®æ—¥è¨˜ã§ã¯ãªã„
「クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング対ç–ã€ã§Google検索ã—ã¦ä¸Šä½15記事を検証ã—ãŸ
http://atnd.org/events/25689
Masato Kinugawa Security Blog: ブラウザã®XSSä¿è·æ©Ÿèƒ½ã‚’ãƒã‚¤ãƒ‘スã™ã‚‹
グーグルã•ã‚“ã‹ã‚‰ã®ã„ãŸã ãã‚‚ã®ã¾ã¨ã‚ - 2011 - A Plain Old UNIX Programmer
クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—トã«ã¤ã„ã¦ã€‚楽天ã§è²·ã„物をã—ãŸã„ã®ã§ã™ãŒã€å•†å“ã®ãƒšãƒ¼ã‚¸ã«è¡Œãã¨ã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—トを防æ¢ã™ã‚‹ãŸã‚ã«ã“ã®ãƒšãƒ¼ã‚¸ã‚’... - Yahoo!知æµè¢‹
JVNDB-2011-002979 - Android ã«ãŠã‘るクãƒã‚¹ã‚¢ãƒ—リケーションスクリプティングã®è„†å¼±æ€§ - JVN iPedia - 脆弱性対ç–æƒ…å ±ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹
PHPã®ã‚¤ã‚¿ã„入門書をèªã‚“ã§Ajaxã®XSSã«ã¤ã„ã¦æ¤œè¨Žã—ãŸ(3)～JSONç‰ã®æƒ³å®šå¤–èªã¿å‡ºã—ã«ã‚ˆã‚‹æ”»æ’ƒï½ž - ockeghem(徳丸浩)ã®æ—¥è¨˜
PHPã®ã‚¤ã‚¿ã„入門書をèªã‚“ã§Ajaxã®XSSã«ã¤ã„ã¦æ¤œè¨Žã—ãŸ(2)～evalインジェクション～ - ockeghem(徳丸浩)ã®æ—¥è¨˜
PHPã®ã‚¤ã‚¿ã„入門書をèªã‚“ã§Ajaxã®XSSã«ã¤ã„ã¦æ¤œè¨Žã—ãŸ(1) - ockeghem's blog
ç§ã¯ã„ã‹ã«ã—ã¦æ§˜ã€…ãªãƒ–ラウザã®è„†å¼±æ€§ã‚’発見ã—ãŸã‹ - 葉ã£ã±æ—¥è¨˜
エフセã‚ュアブãƒã‚° : ソーシャルメディア時代ã®è„†å¼±æ€§å ±å‘Š
Evernote XSS事件ã®ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆã¨ãã®å¯¾ç–éŽç¨‹ã¨é¡›æœ« | uuu
{{#tags}}- {{label}}
{{/tags}}