SHIODOME INNOVATION STUDIO
Account Suspended This Account has been suspended. Contact your hosting provider for more information.
安全㪠HTMLDocument ã®ç”Ÿæˆæ–¹æ³•ã«ã¤ã„㦠- nothing but trouble
何ãŒå±ãªã„ã®ã‹ img.onerror ã‚„ img.onload 㯠src 属性ã®å†…容ãŒè©•ä¾¡ã•ã‚ŒãŸæ®µéšŽã§å®Ÿè¡Œã•ã‚Œã‚‹ã®ã§ã€å¤–部ソースã«å¯¾ã—㦠HTMLDocument を構築ã™ã‚‹éš›ãªã©ã§ã€æ„図ã—ã¦ã„ãªã„タイミングã§ã‚¹ã‚¯ãƒªãƒ—トãŒå®Ÿè¡Œã•ã‚Œã‚‹ã‚±ãƒ¼ã‚¹ãŒã‚る。 具体的ã«ã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ãªå ´åˆã€‚ var source = '<img src="not_found.jpg" onerror="alert(1)">'; var range = document.createRange(); range.createContextualFragment(source); // onerror ãŒå®Ÿè¡Œã•ã‚Œã‚‹ var img = document.createElement('img'); img.setAttribute('onerror', 'alert(1)'); img.src = 'not_found.
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
30ml
{{#tags}}- {{label}}
{{/tags}}