www\.google\.com ã«å˜åœ¨ã™ã‚‹æ–‡å—エンコード切り替ãˆã«ã‚ˆã‚‹Self-XSS - A602First published Sat Aug 23 23:57:12 2014 +0900 ; substantive revision Sat Feb 14 12:41:39 2015 +0900 Tags : Security XSS ã¾ã¨ã‚ 密ã‹ã«ç´°å·¥ã•ã‚ŒãŸãƒšãƒ¼ã‚¸ã‚„Googleã®æ¤œç´¢çµæžœç”»é¢ã§ã€æ–‡å—化ã‘ã‚’ç›´ã™ãŸã‚ã«ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚’切り替ãˆã‚‹ã¨ãƒã‚°ã‚¤ãƒ³ã—ã¦ã„ã‚‹Googleアカウントã‹ã‚‰æƒ…å ±ãŒæ¼ã‚Œã‚‹è„†å¼±æ€§ãŒã‚る。 Googleã®ã‚»ã‚ュリティãƒãƒ¼ãƒ ã¯ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯æ‰‹å‹•ã§ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚’切り替ãˆã‚‹ã¹ãã§ã¯ãªã„ã¨è€ƒãˆã¦ã„ã‚‹ã®ã§ã€ã“ã®è„†å¼±æ€§ã¯ä¿®æ£ã•ã‚Œãªã„。 æ¦‚è¦ ä»¥ä¸‹ã®ãƒšãƒ¼ã‚¸ã§ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚’Shift_JISã«åˆ‡ã‚Šæ›¿ãˆã‚‹ã¨ www\.google\.co\..* 上ã§XSSãŒç™ºå‹•ã—ã¾ã™ã€‚ PoC 1: Googleマップã®iframe埋ã‚込㿠http://www.tsg.ne.jp/n
{{#tags}}- {{label}}
{{/tags}}