Yahoo広告é…信用 s.yimg.jp ドメインã§ã®XSSã®è§£èª¬You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
「クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング対ç–ã€ã§Google検索ã—ã¦ä¸Šä½15記事を検証ã—ãŸ
昨年ã®11月ã«ãƒ–ãƒã‚°ã‚¨ãƒ³ãƒˆãƒªã€Žã€ŒSQLインジェクション対ç–ã€ã§Google検索ã—ã¦ä¸Šä½15記事を検証ã—ãŸã€ã¨ã„ã†è¨˜äº‹ã‚’書ã„ãŸã¨ã“ã‚ã€éžå¸¸ã«å¥½è©•ã§ã€ã€Œæ¬¡ã¯XSSã«ã¤ã„ã¦æ›¸ã„ã¦ãã ã•ã„ã€ã¨ã„ã†è¦æœ›ã‚’ã„ãŸã ã„ã¦ãŠã‚Šã¾ã—ãŸã€‚ä¸ã€…XSSã«ã¤ã„ã¦ã¯æ‰‹ãŒã¤ã„ã¦ãŠã‚Šã¾ã›ã‚“ã§ã—ãŸãŒã€ã‚ˆã†ã‚„ã書ã„ã¦ã¿ã¾ã—ãŸã€‚以下ã®URLã§æ¤œç´¢ã—ãŸçµæžœã®ä¸Šä½15ä½ã®è¨˜äº‹ã‚’検証ã—ã¾ã—ãŸã€‚ http://www.google.co.jp/search?q=クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング対ç–&pws=0 検索çµæžœã¯å¤‰å‹•ã™ã‚‹ãŸã‚ã€ç§ãŒæ¤œç´¢ã—ãŸéš›ã®çµæžœã‚’Evernoteã®å…¬é–‹ãƒŽãƒ¼ãƒˆã¨ã—ã¦è¨˜éŒ²ã—ã¦ã„ã¾ã™ã€‚ 1～10ä½ 11～20ä½ è¨˜äº‹ã®ã€Œæ£ã—ã•ã€ã®æ¤œè¨¼åŸºæº–ã¨ã—ã¦ã¯ã€IPAã®ã€Œå®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹æ”¹è¨‚第5版ã€ã‚’å‚考ã«ã€æœ€ä½Žé™ã¨ã—ã¦ä»¥ä¸‹ãŒè¨˜è¿°ã•ã‚Œã¦ã„ã‚‹ã‹ã©ã†ã‹ã‚’確èªã—ã¾ã—ãŸã€‚ HTMLã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã‚’行ㆠ属性値ã¯ãƒ€ãƒ–ルクォートã§å›²ã‚€
(括弧)ã¨ã‚¹ãƒšãƒ¼ã‚¹ã‚’使ã‚ãªã„ã§XSS | MemeTodo
2011å¹´9月21日水曜日 (括弧)ã¨ã‚¹ãƒšãƒ¼ã‚¹ã‚’使ã‚ãªã„ã§XSS タイトルã®ã‚ˆã†ã«æ‹¬å¼§ã¨ã‚¹ãƒšãƒ¼ã‚¹ã‚’入力値ã«ä½¿ãˆãªã„よã†ãªçŠ¶æ…‹ã§XSSã™ã‚‹ã‚‚ã®ã‚’見ã¤ã‘ã¦çµæ§‹é¢ç™½ã‹ã£ãŸã®ã§ãƒ¡ãƒ¢ã€‚ ãã®æ™‚ã®ã‚µã‚¤ãƒˆã‚’å†ç¾ã—ãŸã‚ˆã†ãªæ„Ÿã˜ã®ãƒšãƒ¼ã‚¸ XSS Quiz クイズã¨ã‹æ›¸ã„ã¦ã‚ã‚Šã¾ã™ãŒã€èˆˆå‘³ã‚ã‚‹æ–¹ã¯ä¸‹ã®è§£ç”ã‚’èªã‚€å‰ã«ã‚„ã£ã¦ã¿ã‚‹ã¨ã„ã„ã‹ã‚‚ã—ã‚Œãªã„ã§ã™ã。 自分ãŒè€ƒãˆãªãŒã‚‰ã‚„ã£ãŸæ„Ÿã˜ã®è§£ç”ã¯ä»¥ä¸‹ã®ã‚ˆã†ãªã‚‚ã®ã§ã™ 解ç”例 以下ã«å®Ÿè¨¼ã‚³ãƒ¼ãƒ‰ã‚’作æˆã™ã‚‹ã¾ã§ã®çµŒç·¯ã‚’書ã„ã¦ãŠã㨠--- 検索ã‚ーãŒã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã•ã‚Œã¦ãªã„事ã«æ°—ã¥ã å˜ç´”ã«<script>alert(1)</script>を検索ã‚ーã¨ã—ãŸå ´åˆ()ãŒå¤§æ–‡å—変æ›ã•ã‚Œã¦JavaScriptコードã¯ã‚¨ãƒ©ãƒ¼ã«ãªã‚‹ 検索ã‚ーã«ã‚¹ãƒšãƒ¼ã‚¹ãŒå…¥ã‚‹ã¨æ¤œç´¢çµæžœãŒå¤‰ã‚ã‚Šã€ã“ã®å ´åˆã¯ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã•ã‚Œã¦æ£ã—ã出力ã•ã‚Œã‚‹ スペースã¨æ‹¬å¼§ã‚’使ã‚ãšã«ã‚¹ã‚¯ãƒªãƒ—トを実行ã™ã‚‹ã¨ã„ã†æ¡ä»¶ã§ã‚‚ã€window
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
超絶技巧CSRF / Shibuya.XSS techtalk #7
地ç„ã®JavaScriptã‚»ã‚ュリティ
{{#tags}}- {{label}}
{{/tags}}