<script>alert(1)</script>ã®ãŠæ±‚ã‚ã¯Amazon CDストア - Qiita本記事ã¯è„†å¼±æ€§"&'<<>\ Advent Calendar 2015ã®15日目ã®è¨˜äº‹ã§ã™ã€‚ 11/18ã«AmazonãŒãƒªãƒªãƒ¼ã‚¹ã—ãŸAmazon Musicã¨ã„ã†ã‚µãƒ¼ãƒ“スã«é–¢é€£ã™ã‚‹XSSã‚’2ã¤ç™ºè¦‹ãƒ»å ±å‘Šã—ãŸã®ã§ãã®ãŠè©±ã§ã™ã€‚ 1. Amazon Musicã«ã‚ã£ãŸXSS ã“ã®ãƒšãƒ¼ã‚¸ã‹ã‚‰ "><_><script>alert(document.domain)</script>ã¨æ¤œç´¢ã™ã‚‹ã¨ alertãŒå‡ºã¾ã—ãŸã€‚ ç”»é¢å³å´ã®ãƒšã‚¤ãƒ³å†…ã«ã¦ã€aã‚¿ã‚°ã®href attribute内ã«æ¤œç´¢ã‚¯ã‚¨ãƒªã‚’出力ã—ã¦ã„る箇所ã«ã‚ã‚‹ãƒã‚°ã«èµ·å› ã—ã¦ã„ã¾ã™ã€‚ã“ã®æ–‡å—列ã¯æœ¬æ¥ä½•ã‚‰ã‹ã®å‡¦ç†ã‚’通ã˜ã¦ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã•ã‚Œã¦ã„ãŸã®ã§ã™ãŒã€é©å½“ã«<hoge>ã®ã‚ˆã†ãªæ–‡å—列を一ã¤æŒŸã‚€ã¨aã‚¿ã‚°ã®href attributeã‹ã‚‰æ¼ã‚Œã¦å‡ºåŠ›ã•ã‚Œã¦ã„ã¾ã—ãŸã€‚ 11/19ã«ç™ºè¦‹ãƒ»å ±å‘Šã—ã€11/26ã«ä¿®æ£ã•ã‚Œã¾ã—ãŸã€‚ 何故ã‹Amazonã®ã‚»ã‚ュリティ
{{#tags}}- {{label}}
{{/tags}}