XSS - 表示系パラメータに存在する盲点 :: ぼくはまちちゃん！

暮らしカテゴリーの変更を依頼記事元:

mxxi.hamachiya.com

209 usersがブックマークコメント

コメント

50

記事へのコメント50件

注目コメント
新着コメント

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

XSS - 表示系パラメータに存在する盲点 :: ぼくはまちちゃん！

こんにちはこんにちは！！クロスサイトスクリプティングの時間です！ XSSというと…！まっさきに思いつ... こんにちはこんにちは！！クロスサイトスクリプティングの時間です！ XSSというと…！まっさきに思いつくのが、入力データ送信 → 確認表示の部分での無害化漏れですよね！たとえばこんな感じのフォームから受け取ったパラメータを、確認として表示するページとか！ (入力) <form action="register.cgi" method="post"> タイトル：<input type="text" name="title"> ← 「ぼくはまちちゃん！」を入力本文：<input type="text" name="body"> ← 「こんにちはこんにちは！！<script>alert(1)</script>」を入力 </form> (確認) <p>この内容で登録していい？</p> <p> タイトル：ぼくはまちちゃん！<br> 本文：こんにちはこんにちは！！<script>alert

ブックマークしたユーザー

gon9before2013/12/18
roosh2013/06/22
idejunp2013/04/14
nabinno2012/05/16
tomo314159265632012/03/22
rikkeydesu2011/06/06
k-yokokura2011/02/25
TaKUMA2010/09/23
kamipo2010/03/01
toshiyuki832010/01/07
froak2009/12/15
takashihiraoka2009/12/14
Songmu2009/08/19
kajisuke2009/04/30
hogem2008/08/13
webmarksjp2008/07/14
mariyie2008/01/30
IMAKADO2007/11/16

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - 暮らし

いま人気の記事 - 暮らしをもっと読む

新着記事 - 暮らし

新着記事 - 暮らしをもっと読む

設定を変更しましたx