æ§‹é€ åŒ–ãƒ†ã‚ストã®é–“é•ã£ãŸã‚¨ã‚¹ã‚±ãƒ¼ãƒ—手法ã«ã¤ã„㦠: 404 Blog Not Found2010å¹´09月22æ—¥21:30 カテゴリLightweight Languages æ§‹é€ åŒ–ãƒ†ã‚ストã®é–“é•ã£ãŸã‚¨ã‚¹ã‚±ãƒ¼ãƒ—手法ã«ã¤ã„㦠昨晩ã®twitter XSSç¥ã‚Šã¯ã€ãµã ã‚“ã‚‚twitter.comã¯ä½¿ã‚ãªã„ç§ã«ã¯é ãã®ç¥ã‚Šå›ƒåã ã£ãŸã®ã§ã™ãŒã€ã›ã£ã‹ãã®è‡ªæˆ’ã®æ©Ÿä¼šãªã®ã§ã€‚ Kazuho@Cybozu Labs: (Twitter ã® XSS 脆弱性ã«é–¢é€£ã—ã¦) æ§‹é€ åŒ–ãƒ†ã‚ストã®æ£ã—ã„エスケープ手法ã«ã¤ã„㦠æ£ã—ã„アプãƒãƒ¼ãƒã¯ã€å…¨ã¦ã®ãƒ«ãƒ¼ãƒ«ã‚’åŒæ™‚ã«é©ç”¨ã™ã‚‹ã“ã¨ã§ã™ã€‚ ã“ã‚Œã¯æ®‹å¿µãªãŒã‚‰(ãŠãらã)å¿…è¦æ¡ä»¶ã§ã‚ã£ã¦ã‚‚å分æ¡ä»¶ã§ã¯ã‚ã‚Šã¾ã›ã‚“。 ã“ã†ã„ã†(ã‹ãªã‚Šãˆãˆã‹ã’ã‚“ãª)æ£è¦è¡¨ç¾ã§tweetã‚’parseã—ã¦ã„ãŸã¨ã—ã¾ã™ã€‚ re_http = '(?:https?://[\\x21-\\x7e]+)'; re_user = '(?:[@][0-9A-Za-z_]{1,15})'; re_hash
昨日騒ãŽã«ãªã£ãŸTwitterã®XSS脆弱性ã«ã‚ˆã£ã¦å®Ÿéš›ã«å—ã‘ãã†ãªè¢«å®³ã¨ãã®å¯¾ç– - monjudoh’s diary
http://twitter.com/RainbowTwtr
http://twitter.com/Hamachiya2/status/25106925947
{{#tags}}- {{label}}
{{/tags}}