Twitterã®XSS対ç–ã¯å¤‰ã : Twitterã®ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング(XSS)対ç–ã¯å¤‰ã - 徳丸浩ã®æ—¥è¨˜(2007-08-29)_ Twitterã®ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング(XSS)対ç–ã¯å¤‰ã TwitterãŒæµè¡Œã—ã¦ã„る。ç§ã‚‚ヘビーユーザã¨ã¯è¨€ãˆãªã„ã‚‚ã®ã®ã€çµæ§‹æ„›ç”¨ã—ã¦ã„ã‚‹(http://twitter.com/ockeghem)。ã“ã®Twitterã®XSS対ç–ãŒå¤‰ã ãªã¨æ€ã†äº‹è±¡ãŒã‚ã£ãŸã®ã§å ±å‘Šã™ã‚‹ã€‚ ã‚らã‹ã˜ã‚ãŠæ–ã‚Šã—ã¦ãŠããŒã€Twitterã«XSS脆弱性ãŒã‚ã‚‹(実際ã«ã¯ã‚ã£ãŸã‚ˆã†ã ãŒ)ã¨ã„ã†å ±å‘Šã§ã¯ãªãã€å¯¾ç–ã®æ–¹æ³•ãŒãŠã‹ã—ã„ã¨ã„ã†å ±å‘Šã§ã‚る。 ã¾ãšã¯ã€ã©ã†ã‚‚変ã ã¨æ€ã†ã‚ˆã†ã«ãªã£ãŸäº‹ä¾‹ã‚’紹介ã™ã‚‹ã€‚ 事例1 モãƒã‚¤ãƒ«ç‰ˆã®äºŒé‡ã‚¨ã‚¹ã‚±ã‚¤ãƒ— ç§ã¯ä¸»ã«ã€é€šå‹¤ãªã©ã®ç§»å‹•ä¸ã«ã€W-Zero3ã§é–²è¦§ãƒ»æ›¸ãè¾¼ã¿ã—ã¦ã„る。モãƒã‚¤ãƒ«ç‰ˆ(http://m.twitter.com/)を主ã«åˆ©ç”¨ã—ã¦ã„ã‚‹ãŒã€ã€Œ<ã€ãªã©ã®è¨˜å·ãŒäºŒé‡ã«ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã•ã‚Œã¦ã„ã‚‹ã“ã¨ã«æ°—ãŒã¤ã„ãŸã€‚ twitter.comã§ã®è¡¨ç¤º m.twitter.comã§ã®è¡¨
ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼(Hatena) - Port801 (åˆå¿ƒè€…å‘ã‘)ã‚»ã‚ュリティ勉強会 Hamachiya2ç·¨
ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼æ—¥è¨˜ - 自分ã®ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼ã«ãƒ–ãƒã‚°ãƒ‘ーツをè¨ç½®ã§ãるよã†ã«ãªã‚Šã¾ã—ãŸ
被ã¯ã¦ãªãƒ–ックマーク画åƒè¡¨ç¤ºãƒšãƒ¼ã‚¸ã«XSS攻撃ã—ã¦ã¿ã‚‹ã€‚ - ãŽã˜ã‚…ã£ã‚„ã•ã‚“
Googleトークã®ã™ã¦ããªã¨ã“ã‚ - ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
T.Teradaã®æ—¥è¨˜ - SessionSafe: Implementing XSS Immune Session Handling
HTMLを許å¯ã—ã¤ã¤XSS対ç–ã‚’è¡Œãˆã‚‹PHPライブラリ「HTML Purifierã€:phpspot開発日誌
第4回　JavaScript実行制御ã§æƒ…å ±æ¼ãˆã„を防ã
第3回　Web 2.0ã§äº‹æ…‹ãŒæ‚ªåŒ–
第2回　WebブラウザãŒä¹—ã£å–られ，犯罪者ã®æ”¯é…下ã«
第1回　悪æ„ã®JavaScriptã§æƒ…å ±ãŒæ¼ãˆã„：ITpro
[ã‚»ã‚ュリティ]Super-Short XSS - T.Teradaã®æ—¥è¨˜![[ã‚»ã‚ュリティ]Super-Short XSS - T.Teradaã®æ—¥è¨˜](https://cdn-ak-scissors.b.st-hatena.com/image/square/295924c3bb000c68d13581af5b978e5908bd9f5b/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F10257846132711010800%2F10257846132711096320%2F1548045729)
ã‚ã¾ã‚ŠçŸ¥ã‚‰ã‚Œã¦ã„ãªã„脆弱性：DOM Based XSSã«ã”用心｜アークウェブã®ãƒ–ãƒã‚°
ãã‚Œ Unicode ã§
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šé‡è¦ãªãŠçŸ¥ã‚‰ã›ï¼šé 
Ywcafe.net
{{#tags}}- {{label}}
{{/tags}}