XSSを放置ã—ã¦ãŸã‚‰æ•°å分ã§ã‚µã‚¤ãƒˆã®ãƒ‡ã‚¶ã‚¤ãƒ³ãŒå‡ºæ¥ä¸ŠãŒã£ã¦ãŸä»¶ä½œã£ã¦ãŸã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã‚²ãƒ¼ãƒ ã®é€šä¿¡éƒ¨åˆ†ã‚‰ã—ãã‚‚ã®ãŒãªã‚“ã¨ãªã出æ¥ä¸ŠãŒã£ãŸã®ã§ã€é©å½“ã«ãƒãƒ£ãƒƒãƒˆã‚‚ã©ãを作り上ã’ã¦å…¬é–‹ã—ã¦ã¾(ã™|ã—ãŸ)。 ã“ã“ã§ã™ http://osyoyu.com/client/ ã¨ã“ã‚ã§ã€WebSocket+MessagePackを使ã£ãŸé€šä¿¡ãŒå®Ÿè£…ã§ããŸã“ã¨ã§å¬‰ã—ããªã£ã¦ã€XSS対ç–ã¨ã‹å¿˜ã‚Œã¦ã¾ã—ãŸã€‚ ãã“ã«ç›®ã‚’ã¤ã‘㟠@kyonfuee ã•ã‚“ãŒjQueryを実行ã—ã¾ãã£ã¦ãƒ‡ã‚¶ã‚¤ãƒ³ã—ã¦ãã‚Œã¾ã—ãŸ(!?) ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ï¼ï¼ before (ãŠä¸–辞ã«ã‚‚良ã„デザインã¨ã¯è¨€ãˆãªã„): ã£ã¦ã„ã†æ„Ÿã˜ã«ãªã£ã¦ã¾ã—ãŸã€‚æ°—ã¥ã‹ãªã„ã†ã¡ã«ç°¡ç´ ãªãƒšãƒ¼ã‚¸ãŒè±ªè¯ã«ãªã£ã¦ã¾ã—ãŸã€‚感動…ï¼ï¼ ã‚ã¨èª°ã æ„›ç†ã‚’backgroundã«ã—ãŸã®ã€‚次ã‹ã‚‰ã¯ã§ãã‚Œã°ãƒãƒªã£å¨˜ã§ãŠé¡˜ã„ã—ã¾ã™ã€‚ çµè«–: XSSã¯ç©æ¥µçš„ã«æ”¾ç½®ã—ã¦è¡Œã‘ ã‚ã€æœ€çµ‚çš„ã«ã¯ em-websocket ãŒãƒã‚°ã£ã¦æ»ã‚“ã ã£ã½ã„ã®ã§, 暇ãŒã‚ã£
XSS: 今ã“ãXSS対ç–ã«ã¤ã„ã¦ã¾ã¨ã‚よㆠ- 徳丸浩ã®æ—¥è¨˜(2008-08-22)
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
http://twitter.com/xsstter
{{#tags}}- {{label}}
{{/tags}}