[B! ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£][JavaScript] snjxã®ãƒ

snjx id:snjx

ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ã¨JavaScriptã«é–¢ã™ã‚‹snjxã®ãƒ–ãƒƒã‚¯ãƒžãƒ¼ã‚¯ (7)

${{author_name}}$

{{{comment_expanded}}}

{{label}}

{{#is_bookmark}}ãƒªã‚¹ãƒˆ{{/is_bookmark}}{{^is_bookmark}}ãƒªãƒ³ã‚¯{{/is_bookmark}}

${{author_name}}$
{{author_name}}{{created}}
{{ #comment }}{{ comment }}{{ /comment }}
- {{ label }}

${{author_name}}$

{{{comment_expanded}}}

{{label}}

{{#is_bookmark}}ãƒªã‚¹ãƒˆ{{/is_bookmark}}{{^is_bookmark}}ãƒªãƒ³ã‚¯{{/is_bookmark}}

ã‚ˆãã‚ã‹ã‚‰ãªã„JavaScriptãŒç¶ºéº—ã«ã•ã‚ŒãŸã‚‰Card Stealerã ã£ãŸä»¶ | Recruit Tech Blog
ã“ã‚“ã«ã¡ã¯ã€Recruit-CSIRTã®ãã£ã‹ã‚ã§ã™ã€‚ ã€Œã‚¦ã‚£ãƒ«ã‚¹ã‚ªã‚¿ã‚¯ã®è‹¥æ‰‹ã‚¨ãƒ¼ã‚¹ã€ã¨å‘¼ã°ã‚Œã‚‹ã‚ˆã†ã«ãªã£ãŸã‹ã‚‰ã€ã¨ã„ã†ã‚ã‘ã§ã¯ãªã„ã§ã—ã‚‡ã†ãŒï¼ˆç¬‘ï¼‰ã€ã“ã®ãŸã³ã€è©±ã«ã¯ã‚ˆãèžããŒè¦‹ã‹ã‘ãŸã“ã¨ã®ãªã‹ã£ãŸã€Œã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’ç›—ã‚€Javscriptã€ã‚’è¦‹ã¤ã‘ãŸã®ã§ã€ãã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ã¨å‘¨è¾ºã®æ”»æ’ƒã«ã¤ã„ã¦æƒ…å ±ã‚’å…±æœ‰ã—ã¾ã™ã€‚ã¿ãªã•ã‚“ã«ã¨ã£ã¦æœ¬ãƒ–ãƒã‚°ãŒæœ‰ç›Šãªæƒ…å ±ã«ãªã‚Œã°å¹¸ã„ã§ã™ã€‚ å¿™ã—ã„æ–¹ã¸ ä»Šå›žç™ºè¦‹ã•ã‚ŒãŸJavaScriptã®æ¦‚è¦ ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰ã®ãƒã‚§ãƒƒã‚¯ãƒ‡ã‚£ã‚¸ãƒƒãƒˆã®è¨ˆç®—ã¨ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰ç•ªå·ã®æ§‹æˆã‚’ãƒã‚§ãƒƒã‚¯ã™ã‚‹ ãƒã‚§ãƒƒã‚¯ãŒé€šã‚‹ã¨ã€å¤–éƒ¨ã‚µã‚¤ãƒˆã¸å…¥åŠ›æƒ…å ±ã‚’å…¨ã¦é€ä¿¡ã™ã‚‹ Javascriptã‚³ãƒ¼ãƒ‰ã®ä»•è¾¼ã¾ã‚Œæ–¹ Webã‚µã‚¤ãƒˆã®jsãƒ•ã‚¡ã‚¤ãƒ«ã‚’æ”¹ã–ã‚“ã—ã¦å‹•ä½œ å…ƒã®ã‚µã‚¤ãƒˆã®å‹•ãã«å¯¾ã—ã¦ã€è¦‹ãŸç›®ä¸Šã®å‹•ãã¯å¤‰ã‚ã‚‰ãªã„ IOC https://ww1-filecloud[.]com/img æ”»æ’ƒã®æµã‚Œ ä»Šå›žè¦³æ¸¬ã—ãŸæ”»
snjx 2019/05/11
æŠ€è¡“

javascript

ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£

è€ƒå¯Ÿ

è³‡æ–™
ãƒªãƒ³ã‚¯
CORS ã‚’åˆ†ã‹ã£ã¦ãªã„ã‹ã‚‰å‹•ãã‚³ãƒ¼ãƒ‰æ›¸ã„ã¦ç†è§£ã™ã‚‹ - Qiita
CORS ãŒã‚ã‹ã‚‰ãªã„ã€‚ ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã«ãªã£ã¦1å¹´ä»¥ä¸ŠãŸã¡ã¾ã™ãŒã€CORS ã«ã¤ã„ã¦ä½•ã‚‚ç†è§£ã—ãªã„ã¾ã¾ã‚„ã£ã¦ãã¾ã—ãŸã€‚ ä½•åº¦ã‹ç›®ã«ã—ãŸã“ã¨ã¯ã‚ã£ãŸã®ã§ã™ãŒã€ãã®ãŸã³ã« "ãªã‚“ã¨ãªã" ã®ã‚³ãƒ¼ãƒ‰ã‚’è²¼ã‚Šä»˜ã‘ã¦ã€ã‚„ã‚ŠéŽã”ã—ã¦ã¾ã„ã‚Šã¾ã—ãŸã€‚ ãã‚“ãªåƒ•ã¯ã€ã‚ã‚‹ã¨ã "ã²ã©ã„" ä¸€æ—¥ã‚’éŽã”ã™ã“ã¨ã«ãªã‚Šã¾ã™ã€‚CTOã‹ã‚‰ã€Œä¿ºã€æ˜Žæ—¥ä¼‘ã‚€ã‹ã‚‰ã“ã®ã‚¿ã‚¹ã‚¯ãŠã‚ã‚‰ã—ã¨ã„ã¦ããƒ¼ã€ã¨ã„ã†æ¡ˆä»¶ãŒã‚ã‚Šã¾ã—ãŸã€‚æ™®æ®µä½¿ã£ã¦ãªã„è¨€èªžã¨ãƒ•ãƒ¬ãƒ¼ãƒ ãƒ¯ãƒ¼ã‚¯ã ã‘ã©ã€ãªã‚“ã¨ã‹ãªã‚‹ã ã‚ã†ã¨å–ã‚Šçµ„ã‚“ã ã®ã§ã™ãŒã€å®Œå…¨ã«è¿·åã«ãªã£ã¦ä½•ã‚‚ç‰‡ä»˜ã‘ã‚‹ã“ã¨ãŒã§ãã¾ã›ã‚“ã§ã—ãŸã€‚ç¿Œæ—¥ã¯CTOã« å‘¼ã°ã‚ã‚Šã€‚ ã‚‚ã†ã“ã‚“ãªæ‚²ã—ã¿ã‚’å‘³ã‚ã„ãŸããªã„ã€ã¨ã„ã†æ€ã„ã‹ã‚‰è¨˜äº‹ã«ã¾ã¨ã‚ã¾ã™ã€‚ ç†è§£ã™ã‚‹ãŸã‚ã®ã‚¹ãƒ†ãƒƒãƒ— ã¾ãšã¯ã€Go ã§ json ã‚’è¿”ã™ã‚µãƒ¼ãƒã‚’ãŸã¦ã‚‹ PHP ã§ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆç”¨ã®ã‚µãƒ¼ãƒã‚’ãŸã¦ã‚‹ PHP ã‹ã‚‰ Go ã¸ XMLHttpRequest ã‚’ä½¿ã£ã¦ãƒªã‚¯ã‚¨ã‚¹ãƒˆæŠ•ã’
snjx 2019/03/26
javascript

cors

http

ã‚µãƒ¼ãƒ

æŠ€è¡“

ãƒ•ãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰

ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£
ãƒªãƒ³ã‚¯
CORSã¾ã¨ã‚ - Qiita
ä»Šæ›´ã§ã™ãŒã€**CORS (Cross-Origin Resource Sharing)**ã‚’è‰²ã€…è©¦ã—ã¦ã„ãŸã‚‰ã€æ€ã£ã¦ã„ãŸä»¥ä¸Šã«è‰²ã€…ãƒ‘ã‚¿ãƒ¼ãƒ³ãŒã‚ã‚‹ã“ã¨ã«æ°—ã¥ã„ãŸã®ã§ã€æ”¹ã‚ã¦ãã®æ‰±ã„æ–¹ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ ãã‚‚ãã‚‚ ç¾åœ¨ã®Webãƒ–ãƒ©ã‚¦ã‚¶ã§ã¯ã€ã‚ã‚‹Webã‚µã‚¤ãƒˆãŒæŒã¤æƒ…å ±ãŒåˆ¥ã®æ‚ªæ„ã‚ã‚‹Webã‚µã‚¤ãƒˆã«æ‚ªç”¨ã•ã‚Œã‚‹ã®ã‚’é˜²ããŸã‚ã«ã€Same-Origin Policy(æ—¥æœ¬èªžã§ã¯åŒä¸€ç”Ÿæˆå…ƒãƒãƒªã‚·ãƒ¼)ãŒé©ç”¨ã•ã‚Œã¾ã™ã€‚ ä¾‹ãˆã°ã€ã‚ã‚‹Webã‚µã‚¤ãƒˆ https://guiltysite.com ã‚’ãƒ–ãƒ©ã‚¦ã‚¶ã§è¡¨ç¤ºã—ã¦ã„ã‚‹æ™‚ã«ã€ã“ã®Webãƒšãƒ¼ã‚¸ã‹ã‚‰XMLHttpRequest(ä»¥ä¸‹ã€XHR)ã‚„Fetch APIã§åˆ¥ã®Webã‚µã‚¤ãƒˆ https://innocentsite.net ã‹ã‚‰HTTP(S)ã§ãƒ‡ãƒ¼ã‚¿ã‚’èªã¿è¾¼ã‚‚ã†ã¨ã™ã‚‹ã¨ã€ã‚¨ãƒ©ãƒ¼ã«ãªã‚‹ã€ã¨ã„ã†ã‚ã‘ã§ã™ã€‚ ã—ã‹ã—ã€ã‚¢ã‚¯ã‚»ã‚¹å…ƒãŒæ‚ªæ„ã‚ã‚‹Webã‚µã‚¤ãƒˆãªã‚‰ã¨ã‚‚ã‹ã
snjx 2019/03/26
CORS

https

javascript

ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£

æŠ€è¡“
ãƒªãƒ³ã‚¯
ã‚¦ã‚§ãƒ–ã‚¢ãƒ—ãƒªã‚’ã‚½ãƒ¼ã‚¹ã”ã¨ãƒ‘ã‚¯ã‚‹æ¥è€…ã«å¯¾ã™ã‚‹å¯¾ç– - Qiita
ã“ã‚“ã«ã¡ã¯ã€‚ã¿ãªã•ã‚“ã‚‚ã‚¦ã‚§ãƒ–ã‚¢ãƒ—ãƒªã‚’ãƒªãƒªãƒ¼ã‚¹ã—ãŸã‚ã¨ã«åŒæ¥è€…ã«ã‚½ãƒ¼ã‚¹ã”ã¨ãƒ‘ã‚¯ã‚‰ã‚ŒãŸã“ã¨ã£ã¦ã‚ã‚Šã¾ã™ã‚ˆãã€‚é›£èªåŒ–ã—ã¦ã‚‚é›£èªåŒ–ã•ã‚ŒãŸã¾ã¾åŒæ¥è€…ã®ã‚µãƒ¼ãƒã§å‹•ãã®ã§å›°ã£ãŸã‚‚ã®ã§ã™ã€‚ãã“ã§ã€ç§ãŒã¨ã£ãŸè§£æžã—ãšã‚‰ã„å¯¾ç–ã‚’ã¾ã¨ã‚ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ å‰æ å¤šæ©Ÿèƒ½ãªç”»é¢ã‚’JavaScriptã§ã‚´ãƒªã‚´ãƒªä½œã£ãŸã®ã«ã‚‚ã‹ã‹ã‚ã‚‰ãšã€HTMLã‚„CSSã€JavaScriptãƒ•ã‚¡ã‚¤ãƒ«ä¸€å¼ã‚’è‡ªç¤¾ã‚µãƒ¼ãƒã«ã¾ã‚‹ã”ã¨ã‚³ãƒ”ãƒ¼ã—ã¦ã€ãƒ©ã‚¤ã‚»ãƒ³ã‚¹è¡¨è¨˜ã ã‘æ›¸ãæ›ãˆã¦ä½¿ã†ã‚ˆã†ãªæ¥è€…ã‚’ç½ ã«ã¯ã‚ã‚‹ã¨ã„ã†ã“ã¨ã‚’æƒ³å®šã—ã¦ã„ã¾ã™ã€‚ å½“ç„¶é€šä¿¡ã‚’ãƒªãƒãƒ¼ã‚¹ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒªãƒ³ã‚°ã™ã‚‹äººã‚‚ã„ã‚‹ã®ã§ã€è‡ªç¤¾ã‚µãƒ¼ãƒã§ã¯é˜²ã’ãªã„ã¨ã„ã†å‰æã§ã™ã€‚ HTMLã«ã¯authorãƒ¡ã‚¿ã‚¿ã‚° ã‚ˆãã‚ã‚‹METAã‚¿ã‚°ã§æ¨©åˆ©è€…ã‚’æ˜Žè¨˜ã—ã¾ã™ã€‚ã“ã‚Œã¯æ¨©åˆ©ã®ä¸»å¼µã‚‚ãã†ã§ã™ãŒã€JavaScriptè‡ªä½“ã«æ¨©åˆ©è€…ãŒèªå®šã—ãŸæ¨©åˆ©è€…ã§ãªã‘ã‚Œã°ç„¡é™ãƒ«ãƒ¼ãƒ—ã‚’èµ·ã“ã™ã¨ã„ã†å‡¦ç†ã®ãŸã‚ã«ã‚‚ä½¿ç”¨ã—ã¾ã™ã€‚é€†ã«ã€æ¨©åˆ©è€…ãŒæˆ‘
snjx 2017/11/15
javascript

ãƒã‚¿

ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£

webã‚µãƒ¼ãƒ“ã‚¹

ã‚·ã‚¹ãƒ†ãƒ é–‹ç™º

æŠ€è¡“

è³‡æ–™
ãƒªãƒ³ã‚¯
Crowi
ç·¨é›†ã¯ã™ã¹ã¦ Markdown ã§è¡Œã„ã¾ã™ã€‚ Markdown ã‚’ä½¿ãˆã°ã€ã‚ã‹ã‚Šã‚„ã™ã„å¹³æ˜“ãªæ–‡æ³•ã§è¨˜è¼‰ã§ãã€ç¾Žã—ãæ•´å½¢ã•ã‚Œã¾ã™ã€‚ ã¾ãŸç·¨é›†ä¸ã¯ãƒªã‚¢ãƒ«ã‚¿ã‚¤ãƒ ã«ãƒ—ãƒ¬ãƒ“ãƒ¥ãƒ¼ã§ç¢ºèªã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚
snjx 2017/06/14
Markdown

JavaScript

wiki

node.js

webã‚µãƒ¼ãƒ“ã‚¹

ã‚·ã‚¹ãƒ†ãƒ é–‹ç™º

è³‡æ–™

æŠ€è¡“

ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£

ãƒ„ãƒ¼ãƒ«
ãƒªãƒ³ã‚¯
è¨˜å·æ–‡å—ã® URL ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‰ - Java, .NET, JavaScript, Ruby, Python, PHP - ãªã‚“ã¨ãªããª Developer ã®ãƒ¡ãƒ¢
ä¸‹è¨˜ã®ã‚ˆã†ãªæ–‡å—ã‚’ã„ãã¤ã‹ã®ãƒ—ãƒã‚°ãƒ©ãƒ è¨€èªžã®æ¨™æº–çš„ãª API ã§ URL ï¼ˆURIï¼‰ ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‰ã—ã¦ã¿ãŸã‚‰ã©ã†ãªã‚‹ã‹è©¦ã—ã¦ã¿ã¾ã—ãŸã€‚ ; / ? : @ = & % $ - _ . + ! * ' " ( ) , { } | \ ^ ~ [ ]ä½¿ç”¨ã—ãŸè¨€èªžã¯ä¸‹è¨˜ã®é€šã‚Šã§ã™ã€‚ Groovy ï¼ˆJava APIï¼‰ C# ï¼ˆ.NET Frameworkï¼‰ JavaScript Ruby Python PHP ã‚½ãƒ¼ã‚¹ã¯ http://github.com/fits/try_samples/tree/master/blog/20130425/ Java ã®å ´åˆ Java ã§ã¯ä¸‹è¨˜ãƒ¡ã‚½ãƒƒãƒ‰ãŒä½¿ãˆã¾ã™ã€‚ java.net.URLEncoder ã® encode() ãƒ¡ã‚½ãƒƒãƒ‰ ä»Šå›žã¯ Groovy ã§å®Ÿè£…ã—ã¦ã¿ã¾ã—ãŸã€‚ url_encode.groovy str = ';/?:@=&% $-_.+!*\'
snjx 2016/11/09
encode

java

Ruby

ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£

ã‚·ã‚¹ãƒ†ãƒ é–‹ç™º

æŠ€è¡“

JAVASCRIPT

webã‚µãƒ¼ãƒ“ã‚¹
ãƒªãƒ³ã‚¯
ä¼¼éžç®¡ç†è€…ã®å¯‚ã—ã„å¤œ:JavaScriptã®å®Ÿè¡Œã‚³ãƒ¼ãƒ‰ã‚’ãã˜è¾¼ã‚€Webã‚¦ã‚£ãƒ«ã‚¹ - livedoor Blogï¼ˆãƒ–ãƒã‚°ï¼‰
æœ€è¿‘ã€Webã‚µã‚¤ãƒˆã®htmlãƒ•ã‚¡ã‚¤ãƒ«ãªã©ã‚’æ”¹ã–ã‚“ã—ã¦ã€é–²è¦§è€…ã®PCã«ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹ã‚¿ã‚¤ãƒ—ã®ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã¨ã„ã†ã‹å«ŒãŒã‚‰ã›(ï¼Ÿ)ãŒæ¨ªè¡Œã—ã¦ã„ã‚‹ã‚ˆã†ã§ã™ãŒã€ãƒœã‚¯ãŒçŸ¥ã£ã¦ã„ã‚‹é™ã‚Šã§ã™ãŒæƒ…å ±ã‚’ã¾ã¨ã‚ãŸã„ã¨æ€ã„ã¾ã™ã€‚ ä¸€é€£ã®æµã‚Œã¯ã“ã‚“ãªæ„Ÿã˜ã§ã™ã€‚ ï¼‘ï¼ŽWebã‚µã‚¤ãƒˆã®ç®¡ç†è€…ã®PCãŒã‚¦ã‚£ãƒ«ã‚¹ã«æ„ŸæŸ“ã™ã‚‹ã€‚ ã“ã®ã‚¦ã‚£ãƒ«ã‚¹ã«ã‚ˆã£ã¦ã€Webã‚µãƒ¼ãƒã®FTPã‚¢ã‚«ã‚¦ãƒ³ãƒˆãŒç›—ã¾ã‚Œã‚‹ã€‚ ï¼’ï¼Žæ”»æ’ƒè€…ã¯FTPã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’ä½¿ã„ã€Webã‚µã‚¤ãƒˆå†…ã®htmlãƒ•ã‚¡ã‚¤ãƒ«ã‚’æ”¹ã–ã‚“ã™ã‚‹ã€‚ ï¼“ï¼Žæ”¹ã–ã‚“ã¯å˜ç´”ãªæ–¹æ³•ã§ã¯ï¼œiframeï¼žã‚¿ã‚°ã‚’åŸ‹ã‚è¾¼ã¿ä»–ã®ã‚µã‚¤ãƒˆã«èª˜å°Žã™ã‚‹ã€‚ è¾¼ã¿å…¥ã£ãŸæ–¹æ³•ã§ã¯ã€JavaScriptã®å®Ÿè¡Œã‚³ãƒ¼ãƒ‰ã‚’èµ°ã‚‰ã›ã¦ä»–ã®ã‚µã‚¤ãƒˆã«èª˜å°Žã™ã‚‹ã€‚ ï¼”ï¼Žä»–ã®ã‚µã‚¤ãƒˆã«èª˜å°Žã•ã‚Œã‚‹ã¨ã€ãã®ã‚µã‚¤ãƒˆã®æ€ªã—ã’ãªPHPãƒ•ã‚¡ã‚¤ãƒ«ã‚’å®Ÿè¡Œã•ã›ã‚‰ã‚Œã‚‹ã€‚ ã“ã®å®Ÿè¡Œãƒ•ã‚¡ã‚¤ãƒ«ãŒå‹•ä½œã™ã‚‹ã¨ã€é–²è¦§è€…ã®PCã«ã²ã£ãã‚Šã¨ã‚¦ã‚£ãƒ«ã‚¹æœ¬ä½“ãŒãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã•ã‚Œã‚‹ã€‚ ï¼•ï¼Žå°‘
snjx 2013/06/06
JAVASCRIPT

ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£

ã‚·ã‚¹ãƒ†ãƒ é–‹ç™º

ä»•äº‹

è³‡æ–™
ãƒªãƒ³ã‚¯
1