気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
XSS Attack Tips / 今日から始めるXSS - http80
84 users
www.hack.vet
www.hack.vet
www.hack.vet
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
日々の健全なXSSにお役立てください。 ●極力短いコードでXSS 本題に入る前に軽く整理します。オーソドッ... 日々の健全なXSSにお役立てください。 ●極力短いコードでXSS 本題に入る前に軽く整理します。オーソドックスなXSSであれば、おなじみの次のようなコードになるでしょう。 "><script>alert(document.cookie)</script> *1 しかしながら、Reflectedするのにもかかわらず、場合によっては文字数制限という問題にぶち当たることもあるかと思われます。その場合、より短いコードでXSSを成功させる必要性があります。どこにReflectedされるかによって書き方は変わりますが、大まかには下記のどれかになるでしょう。 ◆HTML Body(HTML構文内) BAD: <input type="text" value="<?php echo $GET['name']; ?>"> PoC: "><script>alert(1)</script> (28文字) PoC
www.hack.vet
www.hack.vet
www.hack.vet
www.hack.vet
prtimes.jp
econ101.jp
www.bloomberg.co.jp
anond.hatelabo.jp
gigazine.net
togetter.com
note.com/saitoryc
zenn.dev/akfm
speakerdeck.com/taiji_suzuki
www.hack.vet
www.hack.vet
www.hack.vet
tech.nri-net.com
www.e-aidem.com
sakumaga.sakura.ad.jp
suumo.jp
2016/11/26 リンク