気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
CSSのexpression - teracc’s blog
2 users
blog.ts5.me
blog.ts5.me
blog.ts5.me
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
はせがわさんの記事です。 ［柔軟すぎる］IEのCSS解釈で起こるXSS (1/3)：教科書に載らないWebアプリケ... はせがわさんの記事です。 ［柔軟すぎる］IEのCSS解釈で起こるXSS (1/3)：教科書に載らないWebアプリケーションセキュリティ（3） - ＠IT 記事中では、(5) 全角文字、(6) 特定のUnicode文字、の2つは、Windows XP SP3のIE6では動作しなくなっていると書かれていますが、うちの会社と自宅のIE6*1ではなぜかいまだに動いてます。 試したのは下のHTML。HTTPヘッダでUTF-8を指定しています。 <!-- (1) 通常の表記 --> <p style="x:expression(alert(/1/))">1</p> <!-- (5) 全角文字 --> <p style="x:exp[0xEF][0xBD][0x92]ession(alert(/5-1/))">5-1</p> <p style="x:expｒession(alert(/5-
blog.ts5.me
blog.ts5.me
blog.ts5.me
blog.ts5.me
tamuramble.theletter.jp
univ-journal.jp
www.gigafree.org
note.com/kyoro353
anond.hatelabo.jp
zenn.dev/aimasaou
note.com/creative_edge
zenn.dev/garasubo
blog.ts5.me
blog.ts5.me
blog.ts5.me
hikari369.hateblo.jp
blog.ts5.me
2009/06/05 リンク