Masato Kinugawa Security Blog: ブラウザã®XSSä¿è·æ©Ÿèƒ½ã‚’ãƒã‚¤ãƒ‘スã™ã‚‹Chromeã‚„Safariã«ã¯XSS Auditorã€IE 8以上ã«ã¯XSSフィルターã¨ã„ã†ã€XSSを検知ã—ã¦ãƒ–ãƒãƒƒã‚¯ã™ã‚‹æ©Ÿèƒ½ãŒãã‚Œãžã‚Œã‚ã‚Šã¾ã™ã€‚ 今回ã¯ã€ã“れを回é¿ã—ã¦ã¿ãŸè¨˜éŒ²ã§ã™ã€‚ ・Chromeã§ãƒã‚¤ãƒ‘ス ã¯ã„ï¼ã¤ã„ãŠã¨ã¨ã„å ±å‘Šã—ãŸã‚„ã¤ã§ã™ï¼ XSS Auditor bypass with U+2028/2029 https://bugs.webkit.org/show_bug.cgi?id=78732 ãªãœã‹Safariã§ã¯ãƒ–ãƒãƒƒã‚¯ã•ã‚Œã‚‹(ä¸ã®äººã‚‚ç†ç”±ãŒã‚ã‹ã‚‰ãªã„ã¨è¨€ã£ã¦ã„ãŸ)ã‚“ã ã‘ã©ã€Chromeã§ã¯å‹•ãã¾ã™ã€‚以下ã§è©¦ã—ã¦ã¿ã¦ãã ã•ã„。 http://vulnerabledoma.in/char_test?charset=utf-8&xss=1&body=%3Cscript%3E//%E2%80%A8alert(1)%3C/script%3E http://vulnerabled
Developers Summit 2012ã«è¡Œã£ã¦ããŸï¼ï¼ˆ1日目） - ã‘ã‚ã®æ—¥è¨˜
Developers Summit 2012: 1日目 - ã™ãŽã‚ƒãƒ¼ã‚“メモ
Developers summit 2012 1日目 å‚åŠ ãƒ¡ãƒ¢ ãã®1 - katz's adversaria
{{#tags}}- {{label}}
{{/tags}}