mXSS - Mutation-based Cross-Site-Scripting ã®ã¯ãªã— - 葉ã£ã±æ—¥è¨˜ã“ã“æ•°å¹´ã€XSSæ¥ç•Œã®æœ€å…ˆç«¯ã§ç››ã‚Šä¸ŠãŒã£ã¦ã„る話題ã¨ã—㦠mXSS ã¨ã„ã†ã‚‚ã®ãŒã‚ã‚Šã¾ã™ã€‚mXSS - Mutation-based XSS ã¨ã¯ã€ä¾‹ãˆã° innerHTML ãªã©ã‚’経由ã—ã¦ã™ã§ã«æ§‹ç¯‰ã•ã‚Œã¦ã„ã‚‹DOMツリーをå‚ç…§ã—ãŸã¨ãã«ã€æœ¬æ¥ã®DOMæ§‹é€ ã¨ã¯ç•°ãªã‚‹çµæžœã‚’å¾—ã¦ã—ã¾ã„ã€ãã®ãŸã‚ã«HTMLæ§‹é€ ã®ç ´å£Šã‚’引ãèµ·ã“ã™ã¨ã„ã†é¡žã®DOM based XSSã®äºœç¨®ã¨ã‚‚言ãˆã¾ã™ã€‚ mXSSã«é–¢ã—ã¦ã¯ä»¥ä¸‹ã®è³‡æ–™ãªã©ãŒå‚考ã«ãªã‚Šã¾ã™ã€‚ The innerHTML Apocalypse mXSS Attacks: Attacking well-secured Web-Applications by using innerHTML Mutations ã©ã¡ã‚‰ã®è³‡æ–™ã«ã‚‚掲載ã•ã‚Œã¦ã„ã¾ã™ãŒã€mXSSã®ãã£ã‹ã‘ã¨ãªã£ãŸã®ã¯ 「教科書ã«è¼‰ã‚‰ãªã„Webアプリケーションセã‚ュリティ（1）：［ã“ã‚Œã¯ã²ã©ã„ï¼½IEã®
http://hmdt.jp/blog/?p=1187
å…ç«¥ãƒãƒ«ãƒŽç¦æ¢æ³•ãƒ»é™¢å†…勉強会
ãªãœè·æ¥äººã®ãƒžãƒ¼ã‚±ãƒƒãƒˆã§ã®å®ŸåŠ›é †ä½ã¨å¹´åŽç›¸é–¢ã‚’è·æ¥æ¯Žã«æ˜Žã‚‰ã‹ã«ã—ãªã„ã®ã‹ï¼Ÿ - ベンãƒãƒ£ãƒ¼å½¹å“¡ä¸‰ç•Œã«å®¶ãªã—
cakes（ケイクス）
SublimeTextã§ãªã‚“ã§ã‚‚ã‹ã‚“ã§ã‚‚コンパイルã™ã‚‹ - Qiita
コメント一覧ページã§æ¤œè¨Žä¸ã®æ–°è¦æ©Ÿèƒ½ã«ã¤ã„ã¦ã€ã”æ„見を募集ã—ã¾ã™ - ã¯ã¦ãªãƒ–ックマーク開発ブãƒã‚°
{{#tags}}- {{label}}
{{/tags}}