LINE Developer Meetup in Fukuoka #16 http://connpass.com/event/38413/
実例ã«å¦ã¶XSS脆弱性ã®ç™ºè¦‹ã¨ä¿®æ£æ–¹æ³•/line_dm 16 20160916 how to find and fix xss
LINE Developer Meetup in Fukuoka #16 http://connpass.com/event/38413/
Electronã§ã‚¢ãƒ—リを書ãå ´åˆã¯ã€æ°—åˆã„ã¨æ ¹æ€§ã§XSSを発生ã•ã›ãªã„よã†ã«ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„。 - 葉ã£ã±æ—¥è¨˜
ãã®ã†ã¡ã‚‚ã†å°‘ã—ãã¡ã‚“ã¨æ›¸ãã¾ã™ãŒã€ã¨ã‚Šã‚ãˆãšæ™‚é–“ãŒãªã„ã®ã§çµè«–ã ã‘書ãã¨ã€ã‚¿ã‚¤ãƒˆãƒ«ãŒå…¨ã¦ã§Electronã§ã‚¢ãƒ—リを書ãå ´åˆã¯æ°—åˆã„ã¨æ ¹æ€§ã§XSSを発生ã•ã›ãªã„よã†ã«ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„。 ã“ã‚Œã¾ã§Webアプリケーション上ã§XSSãŒå˜åœ¨ã—ãŸã¨ã—ã¦ã‚‚ã€å½±éŸ¿ç¯„囲ã¯ãã®Webアプリケーションã®ä¸ã«ç•™ã¾ã‚‹ã®ã§ã€Webアプリケーションã®æä¾›å´ãŒãれを許容ã™ã‚‹ã®ã§ã‚ã‚Œã°XSSã®å˜åœ¨ã«ç›®ã‚’ã¤ã‚€ã‚‹ã“ã¨ã‚‚ã§ããŸã€‚ã—ã‹ã—ã€Electronアプリã§DOM-based XSSãŒä¸€ã‹æ‰€ã§ã‚‚発生ã™ã‚‹ã¨ã€(ãŠãらã)確実ã«ä»»æ„コード実行ã¸ã¨ã¤ãªãŒã‚Šã€åˆ©ç”¨è€…ã®PCã®(ãã®ãƒ¦ãƒ¼ã‚¶ãƒ¼æ¨©é™ã§ã®)全機能ãŒæ”»æ’ƒè€…ã«ã‚ˆã£ã¦åˆ©ç”¨ã§ãる。 ãã®ãŸã‚ã€Electronã§ã‚¢ãƒ—リケーションを作æˆã™ã‚‹é–‹ç™ºè€…ã¯æ°—åˆã„ã¨æ ¹æ€§ã§XSSを完全ã«ã¤ã¶ã•ãªã‘ã‚Œã°ãªã‚‰ãªã„。 nodeIntegration:falseã‚„Content-Security-Pol
ãƒã‚°ãƒãƒ³ã‚¿ãƒ¼ã®å“€ã—ã¿
12. 調査方法 ⶠURLã®#以é™ã«U+2028ã¨DOM based XSSãŒèµ·ãå¾—ã‚‹æ–‡å—列をã¤ã‘㦠ã¾ã‚ã‚‹ ⷠ変ãªã‚¨ãƒ©ãƒ¼ãŒã§ãªã„ã‹ã¿ã‚‹ http://host/#[U+2028]'"><svg/onload=alert(1)> 13. ã™ã‚‹ã¨ Benesseã®ã‚µã‚¤ãƒˆã«ãƒ¡ãƒãƒ£æ™®é€šã®DOM based XSSãŒã‚ã£ãŸ https://web.archive.org/web/20130723155109/http://manabi.benes se.ne.jp/#"><svg/onload=alert(1)> function writeAccesskeyForm(){ var htm = ''; var ownURI = location.href; //ç•¥ htm+= '<input type="hidden" name="backurl" value="' + ownURI + '"
色んãªXSS – nootropic.me
2015/4/16(木)：ページã®ä¸€ç•ªä¸‹ã«è¿½è¨˜ã‚’記述ã—ã¾ã—ãŸã€‚ ãã®æ˜”ã€ãªã‚“ã¨ã‹ã‚ャンプã¨ã„ã†ã‚»ã‚ュリティã®ã‚¤ãƒ™ãƒ³ãƒˆã«å‚åŠ ã—ãŸæ™‚「アウトプットãŒå¤§äº‹ã€ã¨è¨€ã‚ã‚ŒãŸã®ã‚’æ€ã„出ã—ã¾ã—ãŸã€‚ ã§ã‚‚ã€æ™®é€šè‡ªåˆ†ã®è¦‹ã¤ã‘ãŸçŸ¥è˜ã¯å¾Œç”Ÿå¤§äº‹ã«æŠ±ãˆã¦ãŠããŸã„ã‚‚ã‚“ã ã¨æ€ã„ã¾ã™ã€‚ ãã“ã§ä»Šå›žã¯ãã†ã„ã£ãŸä½•ã‹ã—ょーもãªã„ã‚‚ã®ã‚’æ¨ã¦ã‚‹ã¹ãã€æºœã‚込んã 色んãªXSSã®PoCã‚’å°‘ã—書ã出ã—ã¦ã¾ã¨ã‚ã¾ã—ãŸã€‚ 今ã¾ã§è‡ªåˆ†ã§è¦‹ã¤ã‘ãŸã‚‚ã®ã‚„海外ã®Security Researcheré”ã‹ã‚‰åŽé›†ã—ãŸã‚‚ã®ã‚‚ã‚ã‚Šã¾ã™ã€‚ ã•ã¦ã€ä»Šå›žãƒªã‚¹ãƒˆã‚¢ãƒƒãƒ—ã—ãŸPoCã®è¦‹æ–¹ã§ã™ãŒã„ãã¤ã‹ã®é …ç›®ãŒã‚ã‚Šã¾ã™ã€‚ 一番上ã®ã€Œæ‰‹æ³•ã€ã¯ã‚¿ã‚¤ãƒˆãƒ«ã¿ãŸã„ãªã‚‚ã®ã ã¨æ€ã£ã¦ä¸‹ã•ã„。 二番目ã®ã€ŒPoCã€ã¯ã‚¹ã‚¯ãƒªãƒ—トを実行ã™ã‚‹ç‚ºã®ã‚³ãƒ¼ãƒ‰ã§ã™ã€‚殆ã©ãŒã‚¢ãƒ©ãƒ¼ãƒˆãŒå‡ºã‚‹ã ã‘ã®ã‚¹ã‚¯ãƒªãƒ—トã®ç‚ºå±é™ºãªã‚³ãƒ¼ãƒ‰ã¯ç„¡ã„ã¤ã‚‚ã‚Šã§ã™ãŒã”自分ã®ãƒ–ラウザã§å®Ÿè¡Œã™ã‚‹éš›ã¯è‡ªå·±è²¬ä»»ã§ãŠé¡˜ã„ã—ã¾ã™ã€‚リンクをクリッ
ブラウザ上ã§Markdownを安全ã«å±•é–‹ã™ã‚‹ - 葉ã£ã±æ—¥è¨˜
ä¸ç‰¹å®šã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒå…¥åŠ›ã—ãŸMarkdownをブラウザ上ã§JavaScriptを使ã£ã¦HTMLã«å¤‰æ›ã™ã‚‹ã¨ã„ã†å ´é¢ã«ãŠã„ã¦ã¯ã€JavaScriptã§å¤‰æ›ã—ã¦HTMLを生æˆã™ã‚‹ã¨ã„ã†å‡¦ç†ã®éƒ½åˆä¸Šã©ã†ã—ã¦ã‚‚DOM-based XSSã®ç™ºç”Ÿã‚’考ãˆãªã„ã‚ã‘ã«ã¯ã„ã‹ãªã„。ã‹ã¨ã„ã£ã¦ã€Markdownをパースã—HTMLを生æˆã™ã‚‹ã¨ã„ã†å‡¦ç†ã™ã¹ã¦ã‚’XSSãŒå˜åœ¨ã—ãªã„よã†ã«æ³¨æ„ã—ãªãŒã‚‰è‡ªåˆ†ã§æ›¸ãã®ã‚‚大変ã ã—ã€markedã‚„markdown-jsãªã©ã®æ—¢å˜ã®å¤‰æ›ç”¨ã®JSã‚’æŒã£ã¦ãã¦ã‚‚ãれらãŒXSSã—ãªã„ã‹ã‚’確èªã™ã‚‹ã®ã¯çµæ§‹å¤§å¤‰ã ã£ãŸã‚Šã™ã‚‹ã€‚ ãã†ã„ã£ãŸå ´åˆã«ã¯ã€Markdownã‹ã‚‰ç”Ÿæˆã•ã‚ŒãŸHTMLã‚’RickDOMを通ã™ã“ã¨ã§ã€ä¸‡ãŒä¸€HTML内ã«JavaScriptãŒå«ã¾ã‚Œã¦ã„ãŸã¨ã—ã¦ã‚‚ãれらを除外ã—ã€è¨±å¯ã•ã‚ŒãŸè¦ç´ ã€è¨±å¯ã•ã‚ŒãŸå±žæ€§ã ã‘ã§æ§‹ç¯‰ã•ã‚ŒãŸå®‰å…¨ãªHTMLã«å†æ§‹ç¯‰ã™ã‚‹ã“ã¨ãŒã§ãる。ã•ã‚‰ã«ã€ãã†ã‚„ã£ã¦ç”Ÿæˆ
IDEA * IDEA
ドットインストール代表ã®ãƒ©ã‚¤ãƒ•ãƒãƒƒã‚¯ãƒ–ãƒã‚°
知ã£ã¦ã„ã‚Œã°æããªã„ã€XMLHttpRequestã«ã‚ˆã‚‹XSSã¸ã®å¯¾å¿œæ–¹æ³•
知ã£ã¦ã„ã‚Œã°æããªã„ã€XMLHttpRequestã«ã‚ˆã‚‹XSSã¸ã®å¯¾å¿œæ–¹æ³•ï¼šHTML5時代ã®ã€Œæ–°ã—ã„ã‚»ã‚ュリティ・エãƒã‚±ãƒƒãƒˆã€ï¼ˆ3）（1/2 ページ） 連載目次 皆ã•ã‚“ã“ã‚“ã«ã¡ã¯ã€‚ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã®ã¯ã›ãŒã‚よã†ã™ã‘ã§ã™ã€‚å‰å›žã¯ã€åŒä¸€ã‚ªãƒªã‚¸ãƒ³ãƒãƒªã‚·ãƒ¼ã‚’çªç ´ã™ã‚‹æ”»æ’ƒã®ä»£è¡¨çš„事例ã§ã‚ã‚‹XSSã«ã¤ã„ã¦ã€ç‰¹ã«DOM based XSSã¨å‘¼ã°ã‚Œã‚‹ã‚‚ã®ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã—ãŸã€‚今回ã¯ãã®ç¶šãã¨ã—ã¦ã€XMLHttpRequestã«ã‚ˆã‚‹XSSを解説ã—ã¾ã™ã€‚ XHR Level 2ã«ã‚ˆã‚‹ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ã®ã‚³ãƒ¼ãƒ‰æŒ¿å…¥ã«ã‚ˆã‚‹XSS 従æ¥ã€XMLHttpRequest（以下ã€XHR）ã¯ã€è¡¨ç¤ºã—ã¦ã„るドã‚ュメントã¨åŒã˜ã‚ªãƒªã‚¸ãƒ³ï¼ˆã‚ªãƒªã‚¸ãƒ³ã«ã¤ã„ã¦ã¯ç¬¬1回をå‚照）ã¨ã—ã‹é€šä¿¡ã§ãã¾ã›ã‚“ã§ã—ãŸãŒã€ç¾åœ¨ã®ä¸»è¦ãªãƒ–ラウザーã§ã¯XHR Level 2ã¨å‘¼ã°ã‚Œã‚‹å®Ÿè£…ã«ã‚ˆã‚Šã€ã‚ªãƒªã‚¸ãƒ³ã‚’超ãˆã¦é€šä¿¡ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã£ã¦ã„ã¾ã™ã€‚ ã“ã‚Œã¯ã€Jav
よãã‚ã‹ã‚‹PHPã®æ•™ç§‘書 PHP5.5対応版ã®ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング
ãŸã«ãã¡ã¾ã“ã¨ã•ã‚“㮠よãã‚ã‹ã‚‹PHPã®æ•™ç§‘書ãŒã“ã®ãŸã³æ”¹ç‰ˆã•ã‚Œã¦ã€ã‚ˆãã‚ã‹ã‚‹PHPã®æ•™ç§‘書 ã€PHP5.5対応版】ã¨ã—ã¦å‡ºç‰ˆã•ã‚Œã¾ã—ãŸã€‚旧版ã¯mysql関数を使ã£ã¦SQL呼ã³å‡ºã—ã—ã¦ã„ã¾ã—ãŸãŒã€mysql関数ãŒPHP5.5ã«ã¦éžæŽ¨å¥¨ã¨ãªã£ãŸãŸã‚ã®ç·Šæ€¥å¯¾å‡¦çš„ãªå†…容ã¨ãªã£ã¦ã„るよã†ã§ã™ã€‚ã¤ã¾ã‚Šã€å¾“æ¥mysql関数を呼ã³å‡ºã—ã¦ã„ãŸç®‡æ‰€ã‚’mysqliã®å‘¼ã³å‡ºã—ã«å¤‰æ›´ã—ãŸã¨ã„ã†ã®ãŒã€ä¸»ãªå¤‰æ›´ç‚¹ã®ã‚ˆã†ã§ã€ã“れ以外ã¯ã‚ã¾ã‚Šå¤‰æ›´ç‚¹ã¯è¦‹ã‚ãŸã‚Šã¾ã›ã‚“。 æ—¢ã«ã€Amazonã§ã¯ã€ç†±çƒˆãªèªè€…ã®æ–¹ã‹ã‚‰ã®è©³ç´°ã®ãƒ¬ãƒ“ューãŒå±Šã„ã¦ã„ã¾ã™ã€‚ 神本御é™è‡¨ï¼ 言ã‚ãšã¨çŸ¥ã‚ŒãŸPHPプãƒã‚°ãƒ©ãƒŸãƒ³ã‚°æ›¸ç±ã®ãƒãƒ³ã‚°ã‚»ãƒ©ãƒ¼ã€‚ 2010å¹´9月ã«ç™ºå£²ã•ã‚ŒãŸå‰ä½œã®æ”¹è¨‚版。 PHPã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚‚最新ã®5.5ã«å¯¾å¿œã€å†…容ã¯å‰ä½œã¨æ®†ã©åŒã˜ã€‚ å°‘ã—å‰ã«å‰ä½œã‚’購入ã—ãŸæ–¹ã‚‚本書を購入ã—ãŸæ–¹ãŒã„ã„ã§ã—ょã†ã€‚ ã€ä¸ç•¥ã€‘ ãã‚Œã«ã—ã¦ã‚‚ã€å¸¯ã®ã€Œï¼“万人ã«èªã¾ã‚ŒãŸå®š
å˜ç´”ã§ã¯ãªã„ã€æœ€æ–°ã€Œã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã€äº‹æƒ…
å˜ç´”ã§ã¯ãªã„ã€æœ€æ–°ã€Œã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã€äº‹æƒ…：HTML5時代ã®ã€Œæ–°ã—ã„ã‚»ã‚ュリティ・エãƒã‚±ãƒƒãƒˆã€ï¼ˆ2）（1/3 ページ） 連載目次 皆ã•ã‚“ã“ã‚“ã«ã¡ã¯ã€‚ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã®ã¯ã›ãŒã‚よã†ã™ã‘ã§ã™ã€‚第1回目ã¯ã€Webアプリケーションセã‚ュリティã®å¢ƒç•Œæ¡ä»¶ã§ã‚るオリジンã¨ã„ã†æ¦‚念ã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã—ãŸã€‚ ç¾åœ¨ã®Webブラウザーã§ã¯ã€åŒä¸€ã‚ªãƒªã‚¸ãƒ³ã®ãƒªã‚½ãƒ¼ã‚¹ã¯åŒã˜ä¿è·ç¯„囲ã«ã‚ã‚‹ã‚‚ã®ã¨ã—ã€ã‚ªãƒªã‚¸ãƒ³ã‚’超ãˆãŸã‚¢ã‚¯ã‚»ã‚¹ã«ã¤ã„ã¦ã¯ãƒªã‚½ãƒ¼ã‚¹ã®æ供元ãŒæ˜Žç¤ºçš„ã«è¨±å¯ã—ãªã„é™ã‚Šã¯ã‚¢ã‚¯ã‚»ã‚¹ã§ããªã„ã¨ã„ã†ã€ã€ŒåŒä¸€ã‚ªãƒªã‚¸ãƒ³ãƒãƒªã‚·ãƒ¼ï¼ˆSame-Origin Policy）ã€ã«å¾“ã£ã¦ãƒªã‚½ãƒ¼ã‚¹ã‚’ä¿è·ã—ã¦ã„ã¾ã™ã€‚ ãã®ä¿è·ç¯„囲ã§ã‚るオリジンを超ãˆã€ãƒªã‚½ãƒ¼ã‚¹ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹æ”»æ’ƒã®ä»£è¡¨äº‹ä¾‹ã§ã‚るクãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã«ã¤ã„ã¦ã€ä»Šå›žã€ãŠã‚ˆã³æ¬¡å›žã®2回ã«åˆ†ã‘ã€HTML5ã«ãŠã„ã¦ã‚ˆã‚Šé«˜åº¦åŒ–ã•ã‚ŒãŸæ”»æ’ƒã¨ã€ãã®å¯¾ç–を説明ã—ã¾
XSSå†å…¥é–€
4. 典型的ãªXSSサンプルã«å¯¾ã™ã‚‹ã€Œç´ 朴ãªç–‘å•ã€ • クッã‚ーã®å€¤ãŒã‚¢ãƒ©ãƒ¼ãƒˆã§è¡¨ç¤ºã•ã‚Œã¦ã‚‚ã€ç‰¹ã«å±é™ºæ€§ã¯ãªã„よ ã†ãªæ°—ãŒã™ã‚‹ • クッã‚ーã®å€¤ã¯ãƒ–ラウザã®ã‚¢ãƒ‰ã‚ªãƒ³ãªã©ã§ã‚‚表示ã§ãるよã • ä»»æ„ã®JavaScriptãŒå®Ÿè¡Œã•ã‚Œã‚‹ã¨è¨€ã£ã¦ã‚‚ã€ãƒ›ãƒ¼ãƒ ページ作 ã‚Œã°ä»»æ„ã®JavaScriptãŒæ›¸ã‘ã‚‹ã—ã€è¦‹ãŸäººã®ãƒ–ラウザã§å®Ÿè¡Œ ã•ã‚Œã‚‹ã‚ˆã… Copyright © 2013 HASH Consulting Corp. 4 5. ãã‚‚ãã‚‚ã®ç–‘å•ï¼šJavaScriptã¯å±é™ºã‹? • 実ã¯ã€JavaScriptã®å®Ÿè¡Œè‡ªä½“ã¯å±é™ºã§ã¯ãªã„ • Webã¯ã€æœªçŸ¥ã®ï¼ˆã²ã‚‡ã£ã¨ã™ã‚‹ã¨æ‚ªæ„ã®ã‚ã‚‹?）サイトを訪å•ã— ã¦ã‚‚「悪ã„ã“ã¨ã€ãŒèµ·ããªã„よã†ã«è¨è¨ˆã•ã‚Œã¦ã„ã‚‹ • JavaScriptã®ã€Œã‚µãƒ³ãƒ‰ãƒœãƒƒã‚¯ã‚¹ã€ã«ã‚ˆã‚‹ä¿è· – JavaScriptã‹ã‚‰ãƒãƒ¼ã‚«ãƒ«ãƒ•ã‚¡ã‚¤ãƒ«ã«ã‚¢ã‚¯ã‚»ã‚¹ã§ããªã„ – JavaScriptã‹ã‚‰ã‚¯ãƒªãƒƒãƒ—
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}